CVE-2019-3746 in Integrated Data Protection Appliance

Résumé

par VulDB • 05/06/2026

Les appliances Dell EMC Integrated Data Protection Antérieures à la version 2.3 ne limitent pas le nombre de tentatives d'authentification vers l'API ACM. Un utilisateur distant authentifié peut exploiter cette vulnérabilité pour lancer une attaque par force brute afin d'obtenir un accès au système.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Dell
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-142695
• CPE: prêt
• CWE: CWE-307 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02121
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3746
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3746/