CVE-2024-45764
Publiée le 2024-11-08 · Dernière modification le 2026-06-17
Les versions 4.1.x et 4.2.x de Dell Enterprise SONiC OS sont affectées par une faille dans le processus d'authentification. Un attaquant distant et non authentifié pourrait contourner les protections de sécurité pour prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Bien que l'attaque nécessite un accès au réseau, elle est considérée comme complexe à exécuter et ne requiert aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell Enterprise SONiC OS, version(s) 4.1.x, 4.2.x, contain(s) a Missing Critical Step in Authentication vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Protection mechanism bypass. This is a critical severity vulnerability so Dell recommends customers to upgrade at the earliest opportunity.