CVE-2024-25949 in SmartFabric OS10

Resumen

por MITRE • 2024-06-12

Dell OS10 Networking Switches, versiones 10.5.6.x, 10.5.5.x, 10.5.4.x y 10.5.3.x, contienen una vulnerabilidad de autorización incorrecta. Un atacante autenticado remotamente podría explotar esta vulnerabilidad y provocar una escalada de privilegios.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2024-02-13
• Divulgación: 2024-06-12
• Moderación: aceptado
• Artículo: VDB-268156
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00444
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25949
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25949/