Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-1434

Опубликовано: 17 мая 2018
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, and 8.1.1) are vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 139474.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:storwize_v7000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:storwize_v7000:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:storwize_v5000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:storwize_v5000:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:storwize_v3700_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:storwize_v3700:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:storwize_v3500_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:storwize_v3500:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:storwize_v9000_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:storwize_v9000:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
cpe:2.3:h:ibm:san_volume_controller:-:*:*:*:*:*:*:*
Конфигурация 7

Одно из

cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)
Конфигурация 8

Одно из

cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:*
Версия от 6.1.0.0 (включая) до 7.5.0.14 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:*
Версия от 7.7.0.0 (включая) до 7.7.1.9 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 7.8.1.6 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:*
Версия от 8.1.1.0 (включая) до 8.1.1.2 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:*
Версия от 8.1.2.0 (включая) до 8.1.2.1 (исключая)

EPSS

Процентиль: 42%
0.00203
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github логотип

GHSA-r6h2-ppm6-3rh7

CVSS3: 8.8
github
больше 3 лет назад

IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products ( 6.1, 6.2, 6.3, 6.4, 7.1, 7.2, 7.3, 7.4, 7.5, 7.6, 7.6.1, 7.7, 7.7.1, 7.8, 7.8.1, 8.1, and 8.1.1) are vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 139474.

EPSS

Процентиль: 42%
0.00203
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352