Impatto Sistemico

Alto (65.51)

Sintesi

Aggiornamenti di sicurezza Dell Technologies sanano vulnerabilità multiple, di cui una con gravità “critica” e 6 con gravità “alta”, presenti in prodotti Dell, in particolare nelle soluzioni software per la protezione e il ripristino dei dati in ambienti cloud e on-premise. Un attaccante remoto potrebbe sfruttare tali vulnerabilità per eseguire codice arbitrario, compromettere la disponibilità, eludere i meccanismi di autenticazione o accedere a informazioni riservate nei sistemi interessati.

Tipologia

• Remote Code Execution
• Denial of Service
• Authentication Bypass
• Information Disclosure

Prodotti e/o versioni affette

Dell Cloud Disaster Recovery

• 20.x, versioni precedenti alla 20.3

Dell PowerProtect One

• 20.x, versioni precedenti alla 20.1.0.1

Dell PowerProtect Cyber Recovery

• 20.x, versioni precedenti alla 20.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: