Podatności Dell SmartFabric OS10

Dell SmartFabric OS10 w wersjach przed 10.6.1.3 zawiera podatność typu pobieranie kodu bez weryfikacji integralności. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnego kodu.

Dell SmartFabric OS10 w wersjach przed 10.6.1.3 zawiera podatność typu Session Fixation. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do kradzieży sesji.

Dell SmartFabric OS10 Software w wersjach przed 10.5.6.14 zawiera podatność na wstrzykiwanie poleceń (Command Injection) z powodu nieprawidłowej neutralizacji specjalnych elementów. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wykonania poleceń.

Dell SmartFabric OS10 Software w wersjach przed 10.5.6.14 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń.

W oprogramowaniu Dell SmartFabric OS10 w wersjach przed 10.6.1.0 występuje podatność typu Command Injection wynikająca z niewłaściwej neutralizacji specjalnych elementów w poleceniach. Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania kodu.

Dell SmartFabric OS10 w wersjach przed 10.6.1.0 zawiera podatność na wstrzyknięcie poleceń wynikającą z nieprawidłowej neutralizacji specjalnych elementów. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania poleceń.

Dell SmartFabric OS10 Software przed wersją 10.6.1.0 zawiera podatność na wstrzykiwanie kodu (Code Injection). Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania kodu.