CVE-2021-36289

Опубликовано: 25 янв. 2022

Источник: nvd

CVSS3: 7.8

CVSS2: 4.6

EPSS Низкий

Описание

Dell VNX2 OE for File versions 8.1.21.266 and earlier, contain a sensitive information disclosure vulnerability. A local malicious user may exploit this vulnerability to read sensitive information and use it.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:dell:emc_unity_operating_environment:*:*:*:*:*:*:*:*

Версия до 8.1.21.266 (включая)

Одно из

cpe:2.3:h:dell:vnx_vg10:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx_vg50:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx5200:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx5400:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx5600:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx5800:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx7600:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx8000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 14%

0.00047

Низкий

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-532

Связанные уязвимости

GHSA-m8p9-v77c-rq98

github

около 4 лет назад