CVE-2022-26845: Повышение привилегий в EGW-5200

Повышение привилегий в EGW-5200

Уязвимое программное обеспечение

• EGW-5200: до 1.06.10 2V4

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.7
Вектор: AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Метод эксплуатации

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 287
Описание:Некорректная аутентификация

Ссылки

• http://www.dell.com/support/kbdoc/nl-nl/000209731/dsa-2023-042-dell-networking-security-update-for-a-third-party-bios-vulnerability