Analytical use of cookies
Критична вразливість у Dell Virtual Storage Integrator дозволяє віддалене виконання команд
Вразливість OS Command Injection у Dell Virtual Storage Integrator дозволяє віддалене виконання команд з правами root. Рекомендується оновлення для захисту інфраструктури.
- CVSS
- 9.8 CRITICAL
- EPSS
- 83.21%
- Активно використовується
- немає в KEV
- Продукт
- virtual storage integrator
Що відомо
У Dell Virtual Storage Integrator для VMware vSphere Client (версії до 10.11.1.0) виявлено вразливість OS Command Injection в компоненті IAPI. Віддалений неавторизований зловмисник може виконувати довільні команди з правами root, що може призвести до повного контролю над системою.
Бізнес-вплив
Ця критична вразливість дозволяє віддаленому атакуючому без автентифікації отримати повний контроль над інфраструктурою, що використовує Dell Virtual Storage Integrator. Це створює серйозну загрозу для безпеки віртуалізованих середовищ і може спричинити значні перебої в роботі та втрату даних.
Рекомендовані дії адміністратора
Рекомендується якнайшвидше оновити Dell Virtual Storage Integrator до версії, що виправляє цю вразливість. Якщо оновлення наразі недоступне, слід обмежити мережевий доступ до уразливого компонента, ретельно перевірити журнали безпеки на ознаки експлуатації та пріоритезувати заходи захисту. DataHouse підтримує перевірку версій ПЗ та допомагає з управлінням патчами для зниження ризиків.