CVE-2022-45100

Опубликовано: 01 фев. 2023

Источник: nvd

CVSS3: 8.1

CVSS3: 9.8

EPSS Низкий

Описание

Dell PowerScale OneFS, versions 8.2.x-9.3.x, contains an Improper Certificate Validation vulnerability. An remote unauthenticated attacker could potentially exploit this vulnerability, leading to a full compromise of the system.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.1.0.0 (включая) до 9.1.0.25 (исключая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.2.1.0 (включая) до 9.2.1.18 (исключая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.3.0.0 (включая) до 9.3.0.7 (исключая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.4.0.0 (включая) до 9.4.0.9 (исключая)

EPSS

Процентиль: 59%

0.00388

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-295

Связанные уязвимости

GHSA-rcf2-vhwp-m3qr

CVSS3: 9.8

github

около 3 лет назад

EPSS

Процентиль: 59%

0.00388

Низкий

8.1 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-295