Vulnérabilité dans le service de protection de données Dell EMC Data Protection Advisor

Date de publication :

CVE-2020-5351 [Score CVSS v3 : 7.5]

Une vulnérabilité au sein de Dell EMC Data Protection Advisor a été corrigée. Cette faille est due à un compte non documenté doté de privilèges limités et protégé par un mot de passe codé en dur au sein du logiciel. Un utilisateur distant et non authentifié ayant connaissance du mot de passe codé en dur peut être en mesure de se connecter au système et obtenir des privilèges de lecture seule.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Atteinte à la confidentialité des données

Criticité

    Score CVSS v3 : 7.5

Existence d’un code d’exploitation

    Aucun code d'exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

    Dell EMC Data Protection Advisor version 6.4
    Dell EMC Data Protection Advisor version 6.5
    Dell EMC Data Protection Advisor version 18.1

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

Mettre à jour Dell EMC Data Protection Advisor vers une des versions suivantes :

  • 18.2
  • 19.1
  • 19.2

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens