Improper Authorization Vulnerability
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 12%
de la publicación al arma0 días
Publicada en NVD30 nov
1ª PoC14 nov
probabilidad de explotación
12%top 4% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
En resumen
Dell OpenManage Network Manager versiones anteriores a la 6.5.3 tiene una falla de seguridad causada por una configuración incorrecta que permite que los usuarios realicen acciones que no deberían estar autorizados a realizar.
Detalle técnico
Existe una vulnerabilidad de autorización impropia en Dell OpenManage Network Manager versiones anteriores a la 6.5.3, causada por una configuración incorrecta en el archivo /etc/sudoers, permitiendo que usuarios locales escalen privilegios y ejecuten comandos con permisos elevados más allá de su nivel de autorización previsto.
Resumen generado y traducido por IA a partir de la descripción oficial.
The Dell OpenManage Network Manager virtual appliance versions prior to 6.5.3 contain an improper authorization vulnerability caused by a misconfiguration in the /etc/sudoers file.
Productos afectados
Dell · OpenManage Network ManagerPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/45852cve_referencewww.exploit-db.com/exploits/45852/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.