BDU:2024-05075

Опубликовано: 24 июн. 2024

Источник: fstec

CVSS3: 4.4

CVSS2: 3.2

EPSS Низкий

Описание

Уязвимость системы хранения массивов данных Hitachi Storage Provider for VMware vCenter связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю читать или изменять защищаемую информацию

Вендор

Hitachi, Ltd.

Наименование ПО

Storage Provider for VMware vCenter

Версия ПО

от 3.1.0 до 3.7.3 (Storage Provider for VMware vCenter)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,2)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2024-129/index.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-22385
CVE

EPSS

Процентиль: 13%

0.00044

Низкий

4.4 Medium

CVSS3

3.2 Low

CVSS2

Связанные уязвимости

CVE-2024-22385

CVSS3: 4.4

nvd

больше 1 года назад

Incorrect Default Permissions vulnerability in Hitachi Storage Provider for VMware vCenter allows local users to read and write specific files.This issue affects Hitachi Storage Provider for VMware vCenter: from 3.1.0 before 3.7.4.

GHSA-xjph-r444-9j84

CVSS3: 4.4

github

больше 1 года назад

EPSS

Процентиль: 13%

0.00044

Низкий

4.4 Medium

CVSS3

3.2 Low

CVSS2