9.1
CVSS 3.1
48,6%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
Dell EMC OpenManage Server Administrator (OMSA) versions 9.4 and prior contain multiple path traversal vulnerabilities. An unauthenticated remote attacker could potentially exploit these vulnerabilities by sending a crafted Web API request containing directory traversal character sequences to gain file system access on the compromised management station.
Засегнати продукти
- Dell Dell Open Manage Server Administrator: unspecified преди 9.5
Вид слабост
История
- 28 юли 2020 Публикувано
Други уязвимости в Dell Dell Open Manage Server Administrator
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2020-5377
- https://nvd.nist.gov/vuln/detail/CVE-2020-5377
- https://www.dell.com/support/article/en-us/sln322304/dsa-2020-172-dell-emc-openmanage-server-administrator-omsa-path-traversal-vulnerability?lang=en
- http://packetstormsecurity.com/files/162110/Dell-OpenManage-Server-Administrator-9.4.0.0-File-Read.html