CVE-2021-21528

Опубликовано: 12 нояб. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Dell EMC PowerScale OneFS versions 9.1.0, 9.2.0.x, 9.2.1.x contain an Exposure of Information through Directory Listing vulnerability. This vulnerability is triggered when upgrading from a previous versions.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000193005/
Mitigation
Vendor Advisory
https://www.dell.com/support/kbdoc/en-us/000193005/
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:emc_powerscale_onefs:9.1.0.0:*:*:*:*:*:*:*

cpe:2.3:o:dell:emc_powerscale_onefs:9.2.0.0:*:*:*:*:*:*:*

cpe:2.3:o:dell:emc_powerscale_onefs:9.2.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00274

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-548

NVD-CWE-Other

Связанные уязвимости

GHSA-2x5m-6jx4-jr66

github

больше 3 лет назад