Към съдържанието
Търсене

CVE-2019-3736: Dell Integrated Data Protection Appliance, заобикаляне

8.2

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Dell EMC Integrated Data Protection Appliance versions prior to 2.3 contain a password storage vulnerability in the ACM component. A remote authenticated malicious user with root privileges may potentially use a support tool to decrypt encrypted passwords stored locally on the system to use it to access other components using the privileges of the compromised user.

    Засегнати продукти

    • Dell Integrated Data Protection Appliance: prior to 2.3

    Вид слабост

    История

    • 27 септември 2019 Публикувано

    Други уязвимости в Dell Integrated Data Protection Appliance

    Първоизточници

    CVE-2019-3736: Dell Integrated Data Protection Appliance, заобикаляне | freedomonline.bg