Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of...
Summary
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of...
Original description
The description as published by the source.
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the REST API. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Dell Cloud Disaster Recoveryのバージョン20.2以前には、REST APIにおけるOSコマンドインジェクションの脆弱性があります。この脆弱性を利用すると、高権限を持つ攻撃者がリモートで任意のコードを実行する可能性があります。影響を受けるユーザーは修正済みのバージョンにアップデートすることが推奨されます。
Dell Cloud Disaster RecoveryのREST APIにおけるOSコマンドインジェクションの脆弱性。
バージョン20.2以前のDell Cloud Disaster Recovery。
高権限の攻撃者がリモートで任意のコードを実行可能。
最新バージョンにアップデートすること。
情報なし
Dell提供のサポートサイトを参考に脆弱性の有無を確認すること。
References
- patch security_alert@emc.com
- web nvd.nist.gov
- web github.com