Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-22461

Опубликовано: 13 дек. 2024
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Dell RecoverPoint for Virtual Machines 6.0.x contains an OS Command injection vulnerability. A low privileged remote attacker could potentially exploit this vulnerability by running any command as root, leading to gaining of root-level access and compromise of complete system.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:recoverpoint_for_virtual_machines:6.0:sp1:*:*:*:*:*:*
cpe:2.3:a:dell:recoverpoint_for_virtual_machines:6.0:sp1_p1:*:*:*:*:*:*

EPSS

Процентиль: 85%
0.02627
Низкий

8.8 High

CVSS3

Дефекты

CWE-347
CWE-78

Связанные уязвимости

CVSS3: 8.8
github
около 1 года назад

Dell RecoverPoint for Virtual Machines 6.0.x contains an OS Command injection vulnerability. A low privileged remote attacker could potentially exploit this vulnerability by running any command as root, leading to gaining of root-level access and compromise of complete system.

CVSS3: 8.8
fstec
около 1 года назад

Уязвимость программного обеспечения для защиты данных Dell RecoverPoint для виртуальных машин, связанная с некорректной проверкой криптографической подписи, позволяющая нарушителю повысить свои привилегии до уровня root

EPSS

Процентиль: 85%
0.02627
Низкий

8.8 High

CVSS3

Дефекты

CWE-347
CWE-78