Към съдържанието
Търсене

CVE-2022-34380: Dell CloudLink, заобикаляне на вход и права

9.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Dell CloudLink 7.1.3 and all earlier versions contain an Authentication Bypass Using an Alternate Path or Channel Vulnerability. A high privileged local attacker may potentially exploit this vulnerability leading to authentication bypass and access the CloudLink system console. This is critical severity vulnerability as it allows attacker to take control of the system.

    Засегнати продукти

    • Dell CloudLink: unspecified преди 7.1.4

    Вид слабост

    История

    • 1 септември 2022 Публикувано

    Други уязвимости в Dell CloudLink

    Първоизточници

    CVE-2022-34380: Dell CloudLink, заобикаляне на вход и права | freedomonline.bg