CVE-2021-21567

Опубликовано: 10 авг. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Dell PowerScale OneFS 9.1.0.x contains an improper privilege management vulnerability. It may allow an authenticated user with ISI_PRIV_LOGIN_SSH and/or ISI_PRIV_LOGIN_CONSOLE to elevate privilege.

Ссылки

https://www.dell.com/support/kbdoc/000189495
Patch
Vendor Advisory
https://www.dell.com/support/kbdoc/000189495
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerscale_onefs:9.0.0.0:*:*:*:*:*:*:*

cpe:2.3:a:dell:powerscale_onefs:9.1.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 12%

0.0004

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-732

CWE-269

Связанные уязвимости

GHSA-qg2f-q7g5-25q6