CVE-2024-53291highCWE-1230

CVE-2024-53291: falha de alta gravidade em Dell NativeEdge

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NativeEdge

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.3%
Em resumo

O Dell NativeEdge versão 2.1.0.0 expõe informações sensíveis através de metadados que podem ser acessados sem fazer login. Um atacante na internet consegue ler esses dados expostos para obter detalhes não autorizados do sistema.

Detalhe técnico

Dell NativeEdge 2.1.0.0 contém uma vulnerabilidade de exposição de metadados (CWE-1230) que permite a atacantes remotos não autenticados recuperar informações sensíveis. A falha requer apenas acesso à rede sem necessidade de autenticação; a exploração bem-sucedida resulta em divulgação de informações que podem facilitar ataques subsequentes.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell NativeEdge, version(s) 2.1.0.0, contain(s) an Exposure of Sensitive Information Through Metadata vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Dell · NativeEdge
CVEs relacionadas — Dell NativeEdge

No mesmo produto, das mais perigosas para as menos.

CVE-2024-52543MEDIUMCVE-2024-52543EPSS 0.2%CVE-2024-47978HIGHCVE-2024-47978EPSS 0.2%