CVE-2019-18582criticalCWE-94

CVE-2019-18582: fallo crítico en Dell Data Protection Advisor

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Data Protection Advisor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 4.6%
En resumen

Dell EMC Data Protection Advisor permite que los administradores inyecten código malicioso en la generación de reportes, lo que puede ejecutar comandos en el servidor. Esto es peligroso porque los atacantes con acceso administrativo pueden tomar control del sistema.

Detalle técnico

Vulnerabilidad de inyección de plantillas del lado del servidor en la API REST permite que administradores autenticados inyecten código arbitrario en scripts de generación de reportes, resultando en ejecución de comandos del SO con los privilegios del usuario que ejecuta el servicio DPA. Requiere credenciales administrativas válidas e interacción con el endpoint afectado de la API REST.

Resumen generado y traducido por IA a partir de la descripción oficial.
Dell EMC Data Protection Advisor versions 6.3, 6.4, 6.5, 18.2 versions prior to patch 83, and 19.1 versions prior to patch 71 contain a server-side template injection vulnerability in the REST API. A remote authenticated malicious user with administrative privileges may potentially exploit this vulnerability to inject malicious report generation scripts in the server. This may lead to OS command execution as the regular user runs the DPA service on the affected system.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Dell · Data Protection Advisor
CVEs relacionadas — Dell Data Protection Advisor

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-18581CRITICALCVE-2019-18581EPSS 3.9%CVE-2020-5352HIGHCVE-2020-5352EPSS 2.9%CVE-2020-5351HIGHCVE-2020-5351EPSS 1.1%CVE-2022-33935MEDIUMCVE-2022-33935EPSS 0.4%CVE-2025-46699MEDIUMCVE-2025-46699EPSS 0.3%CVE-2024-28974HIGHCVE-2024-28974EPSS 0.1%