Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2024-48008

PUBLISHED 13.12.2024

CNA: dell

Обновлено: 13.12.2024

Dell RecoverPoint for Virtual Machines 6.0.x contains a OS Command Injection vulnerability. An Low privileged remote attacker could potentially exploit this vulnerability leading to information disclosure ,allowing of unintended actions like reading files that may contain sensitive information

CWE

Идентификатор	Описание
CWE-11	CWE-11: ASP.NET Misconfiguration: Creating Debug Binary

БДУ ФСТЭК

Идентификатор	Описание
BDU:2024-11301	Уязвимость программного обеспечения защиты данных Dell RecoverPoint для виртуальных машин, связанная с ошибкой в конфигурации ASP.NET: создание бинарного файла отладки, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

CVSS

Оценка	Severity	Версия	Базовый вектор
5.3	MEDIUM	3.1	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Доп. Информация

Product Status

RecoverPoint for Virtual Machines

Product:

RecoverPoint for Virtual Machines

Vendor:

Dell

Default status:

unaffected

Версии:

Затронутые версии	Статус
Наблюдалось в версии 6.0 SP1	affected
Наблюдалось в версии 6.0 SP1 P1	affected

Ссылки

https://www.dell.com/support/kbdoc/en-us/000259765/dsa-2024-429-security-update-for-dell-recoverpoint-for-virtual-machin...

CISA ADP Vulnrichment