CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-33927
https://notcve.org/view.php?id=CVE-2022-33927
Dell Wyse Management Suite 3.6.1 and below contains a Session Fixation vulnerability. A unauthenticated attacker could exploit this by taking advantage of a user with multiple active sessions in order to hijack a user's session. Dell Wyse Management Suite versiones 3.6.1 y anteriores, contienen una vulnerabilidad de Fijación de Sesión. Un atacante no autenticado podría explotar esto al aprovecharse de un usuario con múltiples sesiones activas para secuestrar la sesión de un usuario • https://www.dell.com/support/kbdoc/en-us/000201383/dsa-2022-134-dell-wyse-management-suite-security-update-for-multiple-vulnerabilities • CWE-384: Session Fixation •
CVSS: 7.1EPSS: 0%CPEs: 1EXPL: 0CVE-2022-33926
https://notcve.org/view.php?id=CVE-2022-33926
Dell Wyse Management Suite 3.6.1 and below contains an improper access control vulnerability. A remote malicious user could exploit this vulnerability in order to retain access to a file repository after it has been revoked. Dell Wyse Management Suite versiones 3.6.1 y anteriores, contiene una vulnerabilidad de control de acceso inapropiado. Un usuario remoto malicioso podría aprovechar esta vulnerabilidad para mantener el acceso a un repositorio de archivos después de haberlo revocado • https://www.dell.com/support/kbdoc/en-us/000201383/dsa-2022-134-dell-wyse-management-suite-security-update-for-multiple-vulnerabilities • CWE-284: Improper Access Control •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-33925
https://notcve.org/view.php?id=CVE-2022-33925
Dell Wyse Management Suite 3.6.1 and below contains an Improper Access control vulnerability in UI. An remote authenticated attacker could potentially exploit this vulnerability by bypassing access controls in order to download reports containing sensitive information. Dell Wyse Management Suite versiones 3.6.1 y anteriores, contiene una vulnerabilidad de Control de Acceso Inapropiado en la Interfaz de Usuario. Un atacante remoto autenticado podría explotar esta vulnerabilidad al omitir los controles de acceso para descargar informes que contengan información confidencial • https://www.dell.com/support/kbdoc/en-us/000201383/dsa-2022-134-dell-wyse-management-suite-security-update-for-multiple-vulnerabilities • CWE-284: Improper Access Control •
CVSS: 5.3EPSS: 0%CPEs: 1EXPL: 0CVE-2022-33924
https://notcve.org/view.php?id=CVE-2022-33924
Dell Wyse Management Suite 3.6.1 and below contains an Improper Access control vulnerability with which an attacker with no access to create rules could potentially exploit this vulnerability and create rules. Dell Wyse Management Suite versiones 3.6.1 y anteriores, contiene una vulnerabilidad de Control de Acceso Inapropiado con la que un atacante sin acceso a la creación de reglas podría explotar potencialmente esta vulnerabilidad y crear reglas • https://www.dell.com/support/kbdoc/en-us/000201383/dsa-2022-134-dell-wyse-management-suite-security-update-for-multiple-vulnerabilities • CWE-284: Improper Access Control •
CVSS: 8.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-29090
https://notcve.org/view.php?id=CVE-2022-29090
Dell Wyse Management Suite 3.6.1 and below contains a Sensitive Data Exposure vulnerability. A low privileged malicious user could potentially exploit this vulnerability in order to obtain credentials. The attacker may be able to use the exposed credentials to access the target device and perform unauthorized actions. Dell Wyse Management Suite versiones 3.6.1 y anteriores, contiene una vulnerabilidad de Exposición de Datos Confidenciales. Un usuario malicioso poco privilegiado podría explotar esta vulnerabilidad para obtener credenciales. • https://www.dell.com/support/kbdoc/en-us/000201383/dsa-2022-134-dell-wyse-management-suite-security-update-for-multiple-vulnerabilities • CWE-312: Cleartext Storage of Sensitive Information CWE-317: Cleartext Storage of Sensitive Information in GUI •