Описание
The Dell EMC Virtual Appliances before 9.2.2.2 contain undocumented user accounts. A local malicious user may potentially exploit this vulnerability to get privileged access to the virtual appliance.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 9.1.0.18 (исключая)Версия от 9.2.0.0 (включая) до 9.2.3.0 (исключая)Версия до 9.1.0.18 (исключая)Версия от 9.2.0.0 (включая) до 9.2.3.0 (исключая)Версия до 9.1.0.29 (исключая)Версия от 9.2.0.0 (включая) до 9.2.3.3 (исключая)Версия до 9.1.0.31 (исключая)Версия от 9.2.0.0 (включая) до 9.2.3.4 (исключая)Версия до 9.1.0.31 (исключая)Версия от 9.2.0.0 (включая) до 9.2.3.4 (исключая)Версия до 9.1.0.723 (исключая)Версия от 9.2.0.0 (включая) до 9.2.3.0 (исключая)
Одно из
cpe:2.3:a:dell:solutions_enabler:*:*:*:*:*:*:*:*
cpe:2.3:a:dell:solutions_enabler:*:*:*:*:*:*:*:*
cpe:2.3:a:dell:solutions_enabler_virtual_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:dell:solutions_enabler_virtual_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:dell:unisphere_360:*:*:*:*:*:*:*:*
cpe:2.3:a:dell:unisphere_360:*:*:*:*:*:*:*:*
cpe:2.3:a:dell:unisphere_for_powermax:*:*:*:*:*:*:*:*
cpe:2.3:a:dell:unisphere_for_powermax:*:*:*:*:*:*:*:*
cpe:2.3:a:dell:unisphere_for_powermax_virtual_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:dell:unisphere_for_powermax_virtual_appliance:*:*:*:*:*:*:*:*
cpe:2.3:a:dell:vasa:*:*:*:*:*:*:*:*
cpe:2.3:a:dell:vasa:*:*:*:*:*:*:*:*
cpe:2.3:o:dell:powermax_os:5978:*:*:*:*:*:*:*
EPSS
Процентиль: 18%
0.00058
Низкий
7.8 High
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-250
NVD-CWE-Other
Связанные уязвимости
CVSS3: 7.8
github
около 4 лет назад
The Dell EMC Virtual Appliances before 9.2.2.2 contain undocumented user accounts. A local malicious user may potentially exploit this vulnerability to get privileged access to the virtual appliance.
EPSS
Процентиль: 18%
0.00058
Низкий
7.8 High
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-250
NVD-CWE-Other