DELL EMC Repository Manager 安全漏洞

CNNVD-ID编号	CNNVD-202107-1315	CVE编号	CVE-2020-5315
发布时间	2021-07-19	更新时间	2021-07-20
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	本地
厂商	N/A

漏洞介绍

DELL EMC Repository Manager是美国戴尔（DELL）公司的Dell OpenManage产品组合内一款可以让IT管理员轻松管理系统更新的应用程序。Dell Repository Manager提供了可搜索的界面，用于创建自定义软件集合，这些集合被称为Dell Update Package (DUP)的捆绑包和存储库。 DELL EMC Repository Manager (DRM) 3.2版本存在安全漏洞，该漏洞源于代理服务器的用户密码以明文形式存储在本地数据库中。

漏洞补丁

目前厂商已发布升级了DELL EMC Repository Manager 安全漏洞的补丁，DELL EMC Repository Manager 安全漏洞的补丁获取链接： https://www.dell.com/support/article/us/en/04/sln319925/dsa-2020-001-dell-emc-repository-manager-drm-sensitive-data-exposure-vulnerability?lang=en