Dell Data Protection Search 19.2.0 and above contain an exposed password opportunity in plain text when using LdapSettings.get_ldap_info in DP Search. A remote unauthorized unauthenticated attacker could potentially exploit this vulnerability leading to a loss of Confidentiality, Integrity, Protection, and remote takeover of the system. This is a high-severity vulnerability as it allows an attacker to take complete control of DP Search to affect downstream protected devices.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:LDell Data Protection Search
APPDell19.2.0 – 19.6.4 (bez)
Related vulnerabilities
Dell RecoverPoint for VMs — zahardkodowane dane uwierzytelniające (RCE, root)
RCE w Dell Wyse Management Suite — akceptacja niezaufanych danych
Dell ECS / ObjectScale — podatność hard-coded credentials umożliwiająca dostęp do systemu plików
Nieprawidłowa kontrola dostępu w Dell Data Lakehouse — Elevation of Privileges
Dell CloudLink — CLI Escape umożliwia przejęcie kontroli nad systemem