CVE-2024-47977
Dell AvamarにおけるSQLインジェクションの脆弱性
報告者
川根 健太郎
概要
Dell Avamar バージョン 19.x には、SQLインジェクションの脆弱性が存在します。脆弱性が悪用されると、認証されたリモートの攻撃者にコマンドを実行される可能性があります。
影響を受けるシステムおよびバージョン
Dell Avamar Versions 19.4, 19.7, 19.8, 19.9, 19.10 & 19.10SP1
CVSS
CVSS:3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L 基本値:7.1
参考情報
https://www.zerodayinitiative.com/advisories/ZDI-24-1689/
https://www.zerodayinitiative.com/advisories/ZDI-24-1690/
https://www.zerodayinitiative.com/advisories/ZDI-24-1692/
https://www.dell.com/support/kbdoc/en-us/000258636/dsa-2024-489-security-update-for-dell-avamar-and-dell-avamar-virtual-edition-security-update-for-multiple-vulnerabilities
