OmisiĆ³n de autenticaciĆ³n en Dell CloudLink

Fecha de publicaciĆ³n: 02/08/2022

Importancia:
CrĆ­tica

Recursos afectados:

Dell CloudLink, versiones anteriores a la 7.1.3.

DescripciĆ³n:

Se ha publicado una vulnerabilidad en Dell CloudLink que podrĆ­a permitir a un atacante tomar el control del sistema.

SoluciĆ³n:

Actualizar a la versiĆ³n 7.1.3.

Detalle:

Una vulnerabilidad de evasiĆ³n de autenticaciĆ³n podrĆ­a permitir a un atacante remoto, no autenticado, acceder a la consola web de CloudLink y obtener el control del sistema. Se ha asignado el identificador CVE-2022-34379 para esta vulnerabilidad.

Encuesta valoraciĆ³n

Etiquetas:
ActualizaciĆ³n, Vulnerabilidad

Ir a la fuente
Author: INCIBE
Aviso: Esta noticia / aviso es Ćŗnicamente informativa y su veracidad estĆ” supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cĆ³mo servicio para facilitar a usuarios y empresas la obtenciĆ³n de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.