CVE-2024-30473— Dell ECS 安全漏洞
Possible ATT&CK Techniques 1AI
T1068 · Exploitation for Privilege Escalation新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-30473の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Dell ECS, versions prior to 3.8.1, contain a privilege elevation vulnerability in user management. A remote high privileged attacker could potentially exploit this vulnerability, gaining access to unauthorized end points.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
特权管理不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Dell ECS 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Dell ECS是美国戴尔（Dell）公司的一款可扩展、易于管理且具有弹性的企业级对象存储解决方案。 Dell ECS 3.8.1之前版本存在安全漏洞，该漏洞源于用户管理中包含权限提升漏洞。远程高权限攻击者利用该漏洞可以获得对未经授权的端点的访问权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-30473の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-30473のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-30473 其他参考 (1)
IV. 関連脆弱性
同じ弱点: CWE-269
- CVE-2026-55550
NextCRM has RBAC Bypass in MCP Product Tools that Allows Low - CVE-2026-16337
dotCMS 21.02至26.06权限绕过致RCE - CVE-2026-62183
Apache Syncope: User self-service privilege escalation - CVE-2026-47870
VMware Avi Load Balancer Privilege Escalation Vulnerability - CVE-2026-47868
VMware Avi Load Balancer Local Privilege Escalation Vulnerab
V. CVE-2024-30473へのコメント
まだコメントはありません