CVE-2020-26193

Опубликовано: 09 фев. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Dell EMC PowerScale OneFS versions 8.1.0 - 9.1.0 contain an improper input validation vulnerability. A user with the ISI_PRIV_CLUSTER privilege may exploit this vulnerability, leading to the execution of arbitrary OS commands on the application's underlying OS, with the privileges of the vulnerable application.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:emc_powerscale_onefs:8.1.0:*:*:*:*:*:*:*

cpe:2.3:o:dell:emc_powerscale_onefs:8.1.1:*:*:*:*:*:*:*

cpe:2.3:o:dell:emc_powerscale_onefs:8.1.2:*:*:*:*:*:*:*

cpe:2.3:o:dell:emc_powerscale_onefs:8.2.0:*:*:*:*:*:*:*

cpe:2.3:o:dell:emc_powerscale_onefs:8.2.1:*:*:*:*:*:*:*

cpe:2.3:o:dell:emc_powerscale_onefs:8.2.2:*:*:*:*:*:*:*

cpe:2.3:o:dell:emc_powerscale_onefs:9.0.0:*:*:*:*:*:*:*

cpe:2.3:o:dell:emc_powerscale_onefs:9.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00132

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-20

CWE-78

Связанные уязвимости

GHSA-fp2h-7c85-hmf9

github

больше 3 лет назад