Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-29873

Опубликовано: 21 окт. 2021
Источник: nvd
CVSS3: 8.8
CVSS3: 8.1
CVSS2: 5.5
EPSS Низкий

Описание

IBM Flash System 900 could allow an authenticated attacker to obtain sensitive information and cause a denial of service due to a restricted shell escape vulnerability. IBM X-Force ID: 206229.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:spectrum_virtualize:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 8.4.0.0 (исключая)
cpe:2.3:a:ibm:spectrum_virtualize_for_public_cloud:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 8.4.0.0 (исключая)
cpe:2.3:a:ibm:storwize_v3500_software:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 8.4.0.0 (исключая)
cpe:2.3:a:ibm:storwize_v3700_software:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 8.4.0.0 (исключая)
cpe:2.3:a:ibm:storwize_v5000_software:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 8.4.0.0 (исключая)
cpe:2.3:a:ibm:storwize_v5100_software:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 8.4.0.0 (исключая)
cpe:2.3:a:ibm:storwize_v7000_software:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 8.4.0.0 (исключая)
cpe:2.3:o:ibm:san_volume_controller_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 8.4.0.0 (исключая)
Конфигурация 2

Одновременно

cpe:2.3:o:ibm:flashsystem_9100_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 8.4.0.0 (исключая)
cpe:2.3:h:ibm:flashsystem_9100:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:ibm:flashsystem_9000_firmware:*:*:*:*:*:*:*:*
Версия от 7.8.0.0 (включая) до 8.4.0.0 (исключая)
cpe:2.3:h:ibm:flashsystem_9000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 62%
0.00431
Низкий

8.8 High

CVSS3

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 8.1
github
больше 3 лет назад

IBM Flash System 900 could allow an authenticated attacker to obtain sensitive information and cause a denial of service due to a restricted shell escape vulnerability. IBM X-Force ID: 206229.

EPSS

Процентиль: 62%
0.00431
Низкий

8.8 High

CVSS3

8.1 High

CVSS3

5.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo