Vulnerabilidad en Dell PowerFlex (CVE-2024-37143)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-59
Incorrecta resolución de una ruta antes de aceder a un fichero (Seguimiento de enlaces)
Fecha de publicación:
10/12/2024
Última modificación:
22/01/2026
Descripción
Las versiones del dispositivo Dell PowerFlex anteriores a IC 46.381.00 e IC 46.376.00, las versiones de bastidor de Dell PowerFlex anteriores a RCM 3.8.1.0 (para el tren RCM 3.8.x) y anteriores a RCM 3.7.6.0 (para el tren RCM 3.7.x), el nodo personalizado de Dell PowerFlex que utiliza versiones de PowerFlex Manager anteriores a 4.6.1.0, las versiones de Dell InsightIQ anteriores a 5.1.1 y las versiones de Dell Data Lakehouse anteriores a 1.2.0.0 contienen una vulnerabilidad de resolución de vínculo incorrecta antes del acceso a archivos. Un atacante no autenticado con acceso remoto podría aprovechar esta vulnerabilidad para ejecutar código arbitrario en el sistema.
Impacto
Puntuación base 3.x
10.00
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:dell:data_lakehouse:*:*:*:*:*:*:*:* | 1.2.0.0 (excluyendo) | |
| cpe:2.3:a:dell:insightiq:*:*:*:*:*:*:*:* | 5.1.1 (excluyendo) | |
| cpe:2.3:a:dell:powerflex_appliance_intelligent_catalog:*:*:*:*:*:*:*:* | 46.376.00 (excluyendo) | |
| cpe:2.3:a:dell:powerflex_manager:*:*:*:*:*:*:*:* | 4.6.1.0 (excluyendo) | |
| cpe:2.3:a:dell:powerflex_rack_release_certification_matrix:*:*:*:*:*:*:*:* | 3.7.0.0 (incluyendo) | 3.7.6.0 (excluyendo) |
| cpe:2.3:a:dell:powerflex_rack_release_certification_matrix:*:*:*:*:*:*:*:* | 3.8.0.0 (incluyendo) | 3.8.1.0 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página