CVE-2017-14374 in Storage Manager

Tóm tắt

Bởi VulDB • 29/06/2026

Dịch vụ SMI-S trong Dell Storage Manager các phiên bản trước 16.3.20 (còn được gọi là 2016 R3.20) được bảo vệ bằng mật khẩu mã cứng (hard-coded password). Người dùng từ xa có kiến thức về mật khẩu này có khả năng vô hiệu hóa dịch vụ SMI-S thông qua các yêu cầu HTTP, ảnh hưởng đến chức năng quản lý và giám sát lưu trữ thông qua giao diện SMI-S. Vấn đề này, còn được gọi là DSM-30415, chỉ ảnh hưởng đến bản cài đặt Windows của Data Collector (không áp dụng cho thiết bị ảo).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 12/09/2017
• Tiết lộ: 05/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110238
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01252
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14374
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14374/