CVE-2019-18580criticalCWE-502

CVE-2019-18580: fallo crítico en Dell EMC Storage M&R

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EMC Storage M&R

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 4.9%
En resumen

El Dell EMC Storage Monitoring and Reporting versión 4.3.1 tiene un fallo que permite a atacantes enviar mensajes especialmente diseñados a través de la red para ejecutar código malicioso en el servidor sin necesidad de contraseña. Esto es peligroso porque un atacante desde cualquier lugar de internet puede tomar control completo del sistema.

Detalle técnico

La vulnerabilidad existe en la deserialización insegura de datos no confiables en Java RMI (CWE-502). Un atacante remoto no autenticado puede enviar una solicitud RMI manipulada que provoca deserialización insegura, permitiendo la ejecución de código arbitrario en el host objetivo. El vector de ataque es a través de la red sin requerir autenticación ni interacción del usuario, resultando en impacto crítico en confidencialidad, integridad y disponibilidad.

Resumen generado y traducido por IA a partir de la descripción oficial.
Dell EMC Storage Monitoring and Reporting version 4.3.1 contains a Java RMI Deserialization of Untrusted Data vulnerability. A remote unauthenticated attacker may potentially exploit this vulnerability by sending a crafted RMI request to execute arbitrary code on the target host.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Dell · EMC Storage M&R