CVE-2024-48008

Orta

Açıklama

Dell RecoverPoint for Virtual Machines 6.0.x, bir OS Command Injection zafiyeti içermektedir. Düşük yetkili uzak bir saldırgan, hassas bilgiler içeren dosyaların okunması gibi istenmeyen eylemlere izin vererek bilgi ifşasına yol açabilecek bu zafiyeti potansiyel olarak istismar edebilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünDell Recoverpoint For Virtual Machines

Yayın13 Ara 2024

İlk görülme13 Ara 2024

Zayıflık türüCWE-11CWE-11

Nasıl düzeltilir

Üretici duyuruları

dell.com/support/kbdoc/en-us/000259765/dsa-2024-429-security-update-for-dell-recoverpoint-for-virtual-machines-multiple-third-party-component-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell recoverpoint_for_virtual_machines	6.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.