CVE-2021-36281

Опубликовано: 16 авг. 2021

Источник: nvd

CVSS3: 7.5

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Dell EMC PowerScale OneFS versions 8.2.x - 9.2.x contain an incorrect permission assignment vulnerability. A low privileged authenticated user can potentially exploit this vulnerability to escalate privileges.

Ссылки

https://www.dell.com/support/kbdoc/000190408
Patch
Vendor Advisory
https://www.dell.com/support/kbdoc/000190408
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.0.0.0 (включая) до 9.2.1 (включая)

cpe:2.3:o:dell:emc_powerscale_onefs:8.2.2:*:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00396

Низкий

7.5 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-732

Связанные уязвимости

GHSA-8x77-qfp7-p2c4

github

больше 3 лет назад

EPSS

Процентиль: 60%

0.00396

Низкий

7.5 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-732