Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special...
Summary
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special...
Original description
The description as published by the source.
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Dell PowerProtect Oneのバージョン20.1.0.0とそれ以前には、OSコマンドインジェクションの脆弱性があります。この脆弱性は、低権限の攻撃者によってリモートから悪用されると、リモートでのコード実行につながる可能性があります。
この脆弱性はOSコマンドインジェクションです。
Dell PowerProtect Oneバージョン20.1.0.0およびそれ以前。
低権限の攻撃者によってリモートから悪用され、リモートコード実行が可能となるため、重大です。
Dellから提供される最新のパッチを適用してください。
情報なし
バージョン20.1.0.0より前を使用している場合、影響を受けます。
References
- patch security_alert@emc.com
- web nvd.nist.gov
- web github.com