Към съдържанието
Търсене

CVE-2020-29495: Dell Avamar, обхождане на път

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    DELL EMC Avamar Server, versions 19.1, 19.2, 19.3, contain an OS Command Injection Vulnerability in Fitness Analyzer. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to the execution of arbitrary OS commands on the application's underlying OS with high privileges. This vulnerability is considered critical as it can be leveraged to completely compromise the vulnerable application as well as the underlying operating system. Dell recommends customers to upgrade at the earliest opportunity.

    Засегнати продукти

    • Dell Avamar: unspecified преди HF 19.1, 19.2, 19.3

    Вид слабост

    История

    • 14 януари 2021 Публикувано

    Други уязвимости в Dell Avamar

    Първоизточници

    CVE-2020-29495: Dell Avamar, обхождане на път | freedomonline.bg