Към съдържанието
Търсене

CVE-2020-5350: Dell Integrated Data Protection Appliance, инжекция

7.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Dell EMC Integrated Data Protection Appliance versions 2.0, 2.1, 2.2, 2.3, 2.4 contain a command injection vulnerability in the ACM component. A remote authenticated malicious user with root privileges could inject parameters in the ACM component APIs that could lead to manipulation of passwords and execution of malicious commands on ACM component.

    Засегнати продукти

    • Dell Integrated Data Protection Appliance: unspecified преди 2.0, 2.1, 2.2, 2.3, 2.4

    Вид слабост

    История

    • 15 април 2020 Публикувано

    Други уязвимости в Dell Integrated Data Protection Appliance

    Първоизточници

    CVE-2020-5350: Dell Integrated Data Protection Appliance, инжекция | freedomonline.bg