CVE-2024-28980

Опубликовано: 13 дек. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 9.8

EPSS Низкий

Описание

Dell RecoverPoint for VMs, version(s) 6.0.x contain(s) a Use of a Broken or Risky Cryptographic Algorithm vulnerability in the SSH. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000259765/dsa-2024-429-security-update-for-dell-recoverpoint-for-virtual-machines-multiple-third-party-component-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:recoverpoint_for_virtual_machines:6.0:sp1:*:*:*:*:*:*

cpe:2.3:a:dell:recoverpoint_for_virtual_machines:6.0:sp1_p1:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00181

Низкий

6.5 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-327

Связанные уязвимости

GHSA-jqwg-pp3j-9wvj

CVSS3: 6.5

github

около 1 года назад

BDU:2024-11303

CVSS3: 6.5

fstec

около 1 года назад

Уязвимость программного обеспечения для защиты данных Dell RecoverPoint для виртуальных машин, связанная с использованием криптографических алгоритмов, содержащих дефекты, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 40%

0.00181

Низкий

6.5 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-327