Vulnerabilidad en Dell SCG (CVE-2024-28967)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
13/06/2024
Última modificación:
06/08/2024
Descripción
Dell SCG, versiones anteriores a 5.24.00.00, contienen una vulnerabilidad de control de acceso inadecuado en el SCG expuesta para una API REST de mantenimiento interno (si la habilita el usuario administrador desde la interfaz de usuario). Un atacante remoto con pocos privilegios podría explotar esta vulnerabilidad, lo que llevaría a la ejecución de ciertas API aplicables solo para usuarios administradores en la base de datos backend de la aplicación, lo que potencialmente podría permitir que un usuario no autorizado acceda a recursos restringidos y cambie de estado.
Impacto
Puntuación base 3.x
5.40
Severidad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:dell:secure_connect_gateway:*:*:*:*:*:*:*:* | 5.18.00.20 (incluyendo) | 5.22.00.18 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página