Dell EMC RecoverPoint कमांड इंजेक्शन भेद्यता Dell EMC RecoverPoint के 5.1.2 से पहले के संस्करण और RecoverPoint for VMs के 5.1.1.3 से पहले के संस्करणों में Boxmgmt CLI में एक कमांड इंजेक्शन भेद्यता...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
# Dell EMC RecoverPoint कमांड इंजेक्शन भेद्यता Dell EMC RecoverPoint के 5.1.2 से पहले के संस्करण और RecoverPoint for VMs के 5.1.1.3 से पहले के संस्करणों में Boxmgmt CLI में एक कमांड इंजेक्शन भेद्यता मौजूद है। boxmgmt विशेषाधिकारों वाला एक प्रमाणित दुर्भावनापूर्ण उपयोगकर्ता इस भेद्यता का फायदा उठाकर RPA फ़ाइलों को पढ़ सकता है। ध्यान दें कि जिन फ़ाइलों को पढ़ने के लिए रूट अनुमति की आवश्यकता होती है, उन्हें पढ़ा नहीं जा सकता।
डेल ईएमसी रिकवरपॉइंट एंटरप्राइज़ डेटा सुरक्षा प्लेटफ़ॉर्म के लिए एक्सप्लॉइट्स
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।