Low WID-SEC-2024-3605 1 CVE

Dell ECS: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 3, 2024 · Updated Dec 3, 2024 · de-DE

Vendor: Dell Product: ECS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell ECS ausnutzen, um Informationen offenzulegen.

Product

Dell ECS ist ein Objektspeichersystem.

Vulnerabilities 1

Medium 4.3

CVE-2024-38485

Dell ECS, versions prior to 3.8.0, contain(s) a Host Header Injection Vulnerability. A remote low-privileged attacker c…

Dell ECS

Dec 9, 2024

Revision history

2024-12-03 #1
Initiale Fassung

References

Security Update for Dell ECS vom 2024-12-03
https://www.dell.com/support/kbdoc/de-de/000256185/dsa-2024-331-security-update-for-dell-ecs-host-header-injection-vulnerability