CVE-2020-36611

Опубликовано: 17 янв. 2023

Источник: nvd

CVSS3: 6.6

CVSS3: 7.1

EPSS Низкий

Описание

Incorrect Default Permissions vulnerability in Hitachi Tuning Manager on Linux (Hitachi Tuning Manager server, Hitachi Tuning Manager - Agent for RAID, Hitachi Tuning Manager - Agent for NAS, Hitachi Tuning Manager - Agent for SAN Switch components) allows local users to read and write specific files.This issue affects Hitachi Tuning Manager: before 8.8.5-00.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:hitachi:tuning_manager:*:*:*:*:*:*:*:*

Версия до 8.8.5-00 (исключая)

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00032

Низкий

6.6 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-276

Связанные уязвимости

GHSA-rq89-r32x-9rfg

CVSS3: 7.1

github

около 3 лет назад

BDU:2023-00911

CVSS3: 7.1

fstec

около 3 лет назад

Уязвимость приложения для управления ресурсами систем хранения данных Hitachi Tuning Manager, связанная с настройками прав доступа по умолчанию, позволяющая нарушителю читать и записывать определенные файлы

EPSS

Процентиль: 9%

0.00032

Низкий

6.6 Medium

CVSS3

7.1 High

CVSS3

Дефекты

CWE-276