Podatności Dell PowerFlex Manager

Podatność w Dell PowerFlex Manager przed wersją 5.1.0.1 umożliwia wstrzykiwanie poleceń systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę podczas przetwarzania repozytorium OS, wykonując dowolne polecenia jako root.

Dell PowerFlex Manager w wersji starszej niż 5.1.0.1 zawiera podatność na wstrzykiwanie SQL (SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w poleceniach SQL. Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do ujawnienia informacji, ekspozycji danych oraz nieautoryzowanego dostępu.

Podatność SQL Injection w Dell PowerFlex Manager przed wersją 5.1.0.1 umożliwia atakującemu z niskimi uprawnieniami i zdalnym dostępem wstrzyknięcie złośliwego kodu SQL, co prowadzi do ujawnienia informacji.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na wstrzykiwanie SQL związaną z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach SQL. Atakujący z niskimi uprawnieniami i dostępem do sąsiedniej sieci może wykorzystać tę podatność, co prowadzi do wstrzykiwania skryptów.

Podatność SQL Injection w Dell PowerFlex Manager w wersjach przed 5.1.0.1 umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci sąsiedniej potencjalne wykorzystanie luki, co może prowadzić do ujawnienia poufnych informacji z bazy danych.

Podatność Host Header Injection w Dell PowerFlex Manager przed wersją 5.1.0.1 pozwala nieuwierzytelnionemu atakującemu z dostępem zdalnym na manipulację nagłówkami hosta, co może prowadzić do przekierowań.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na niewłaściwą autoryzację. Atakujący bez autoryzacji z dostępem do sąsiedniej sieci może wykorzystać tę podatność, co prowadzi do ujawnienia informacji, manipulacji danymi oraz nieautoryzowanego dostępu.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność związaną z użyciem uszkodzonego lub ryzykownego algorytmu kryptograficznego. Nieautoryzowany atakujący zdalny może potencjalnie wykorzystać tę podatność, co prowadzi do ujawnienia informacji oraz manipulacji danymi.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę podatność, co może prowadzić do odmowy usługi.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający dostęp do sąsiedniej sieci, może wykorzystać tę podatność, co prowadzi do podniesienia uprawnień i nieautoryzowanego dostępu.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę podatność, co może prowadzić do odmowy usługi.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera lukę związaną z brakiem uwierzytelnienia dla krytycznych funkcji. Atakujący bez uwierzytelnienia z dostępem do sąsiedniej sieci może wykorzystać tę lukę, co może prowadzić do wykonania kodu, odmowy usługi, ujawnienia informacji, manipulacji informacjami, zdalnego wykonania, wstrzyknięcia skryptów oraz nieautoryzowanego dostępu.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na niewłaściwą autoryzację. Atakujący bez autoryzacji z dostępem do sąsiedniej sieci może wykorzystać tę podatność, co prowadzi do nieautoryzowanego dostępu.

Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na włączenie funkcjonalności z nieufnej sfery kontrolnej. Nieautoryzowany atakujący zdalnie może wykorzystać tę podatność, co może prowadzić do ujawnienia informacji.

Dell PowerFlex Manager w wersjach przed 4.5.1.1 zawiera podatność na niewłaściwą walidację certyfikatów. Zdalny, nieautoryzowany atakujący może wykorzystać tę podatność do przeprowadzenia ataku typu man-in-the-middle w połączeniu z zatruciem pamięci podręcznej DNS.

Dell PowerFlex Manager w wersjach do 4.6.2 zawiera lukę polegającą na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego w komponencie SSH. Niskouprzywilejowany atakujący z dostępem lokalnym może ominąć mechanizmy ochrony.

Dell PowerFlex Manager w wersji 4.6.2 i niższych zawiera podatność niebezpiecznego przechowywania wrażliwych informacji. Atakujący z niskimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do poufnych danych.

Podatność w Dell PowerFlex Manager w wersjach do 4.6.2. Nieuwierzytelniony atakujący zdalny może uzyskać dostęp do listowania katalogów, co prowadzi do wycieku informacji.

Dell PowerFlex Manager w wersjach do 4.6.2 włącznie zawiera podatność nieprawidłowego przypisania uprawnień. Niskouprzywilejowany atakujący z dostępem lokalnym może potencjalnie eskalować swoje uprawnienia.

Dell PowerFlex Manager w wersji 4.6.2 i niższych zawiera podatność niebezpiecznego przechowywania wrażliwych informacji. Nieuwierzytelniony atakujący z lokalnym dostępem może uzyskać nieautoryzowany dostęp do poufnych danych.

Dell PowerFlex Manager w wersjach do 4.6.2 zawiera podatność na niewłaściwą walidację certyfikatów. Nieuwierzytelniony atakujący z dostępem do sąsiedniej sieci może manipulować informacjami.

Dell PowerFlex Manager w wersjach 4.6.2 i wcześniejszych zawiera podatność na otwarte przekierowanie. Nieuwierzytelniony atakujący może wykorzystać tę podatność do przekierowania użytkownika docelowej aplikacji na dowolne adresy URL.

Podatność w Dell PowerFlex Manager w wersjach <=4.6.2 polegająca na ujawnieniu informacji poprzez wyświetlanie listy katalogów. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do ujawnienia informacji.