CVE-2015-4525

Опубликовано: 04 июл. 2015

Источник: nvd

CVSS2: 9

EPSS Низкий

Описание

The log-gather implementation in the web administration interface in EMC Isilon OneFS 6.5.x.x through 7.1.1.x before 7.1.1.5 and 7.2.0.x before 7.2.0.2 allows remote authenticated users to execute arbitrary commands with root privileges via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:emc:isilon_onefs:*:*:*:*:*:*:*:*

Версия до 7.1.1.0 (включая)

cpe:2.3:o:emc:isilon_onefs:7.1.1.1:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.1.1.2:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.1.1.3:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.1.1.4:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.2.0.0:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.2.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 75%

0.00857

Низкий

9 Critical

CVSS2

Дефекты

CWE-77

Связанные уязвимости

GHSA-26p7-g5hj-f2q3

github

больше 3 лет назад

BDU:2016-00555

fstec

больше 10 лет назад

Уязвимость операционной системы Isilon OneFS, позволяющая нарушителю выполнить произвольные команды