Dell Data Protection Search 19.2.0 и выше содержат возможность раскрытия пароля в виде открытого текста при использовании LdapSettings.get_…

Dell Data Protection Search 19.2.0 и выше содержат возможность раскрытия пароля в виде открытого текста при использовании LdapSettings.get_ldap_info в DP Search. Удаленный неавторизованный неаутентифицированный злоумышленник может потенциально использовать эту уязвимость, что приведет к потере конфиденциальности, целостности, защиты и удаленному захвату системы. Это уязвимость высокой степени серьезности, поскольку она позволяет злоумышленнику полностью контролировать DP Search, чтобы воздействовать на защищенные устройства, расположенные ниже по потоку.