CVE-2024-48008 in RecoverPoint for Virtual Machines

Tóm tắt

Bởi VulDB • 04/06/2026

Dell RecoverPoint cho Máy ảo phiên bản 6.0.x chứa lỗ hổng Chèn lệnh hệ điều hành (OS Command Injection). Một kẻ tấn công từ xa có đặc quyền thấp có thể khai thác lỗ hổng này, dẫn đến tiết lộ thông tin và cho phép thực hiện các hành động ngoài ý muốn như đọc các tệp có thể chứa thông tin nhạy cảm.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Dell
• Đặt trước: 08/10/2024
• Tiết lộ: 13/12/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-288262
• CPE: sẵn sàng
• CWE: CWE-11 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00565
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48008
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48008/