CVE-2022-34438

Опубликовано: 21 окт. 2022

Источник: nvd

CVSS3: 6.7

EPSS Низкий

Описание

Dell PowerScale OneFS, versions 8.2.x-9.4.0.x, contain a privilege context switching error. A local authenticated malicious user with high privileges could potentially exploit this vulnerability, leading to full system compromise. This impacts compliance mode clusters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.1.0.0 (включая) до 9.1.0.22 (включая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.2.1.0 (включая) до 9.2.1.15 (включая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.3.0.0 (включая) до 9.3.0.7 (включая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.4.0.0 (включая) до 9.4.0.5 (включая)

EPSS

Процентиль: 11%

0.00039

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-269

Связанные уязвимости

GHSA-gj3h-47qp-ppc2

CVSS3: 6.7

github

больше 3 лет назад

EPSS

Процентиль: 11%

0.00039

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-269