Диспетчер данных Dell PowerProtect версии 20.2.0.0 и ниже содержит уязвимость переполнения буфера стека в агенте восстановления на уровне файлов. Удаленный злоумышленник с высокими привилегиями потенциально может воспользоваться этой уязвимостью, что приведет к раскрытию информации.
Показать оригинальное описание (EN)
Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a stack buffer overflow vulnerability in file-level restore agent. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
dell:powerprotect data manager