CVE-2021-36296

Опубликовано: 25 янв. 2022

Источник: nvd

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Dell VNX2 OE for File versions 8.1.21.266 and earlier, contain an authenticated remote code execution vulnerability. A remote malicious user with privileges may exploit this vulnerability to execute commands on the system.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:dell:emc_unity_operating_environment:*:*:*:*:*:*:*:*

Версия до 8.1.21.266 (включая)

Одно из

cpe:2.3:h:dell:vnx_vg10:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx_vg50:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx5200:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx5400:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx5600:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx5800:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx7600:-:*:*:*:*:*:*:*

cpe:2.3:h:dell:vnx8000:-:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00942

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-5w8m-7p89-xq72

github

около 4 лет назад