Dell PowerProtect One версии 20.1.0.0 и ниже содержит уязвимость, связанную с обходом авторизации посредством ключа, управляемого пользователем. Злоумышленник с низким уровнем привилегий и удаленным доступом потенциально может воспользоваться этой уязвимостью, что приведет к фальсификации информации.
Показать оригинальное описание (EN)
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Dell Powerprotect_One
cpe:2.3:a:dell:powerprotect_one:*:*:*:*:*:*:*:*
|
— |
<= 20.1.0.0
|