CVE-2022-45101

Опубликовано: 01 фев. 2023

Источник: nvd

CVSS3: 7.3

CVSS3: 9.8

EPSS Низкий

Описание

Dell PowerScale OneFS 9.0.0.x - 9.4.0.x, contains an Improper Handling of Insufficient Privileges vulnerability in NFS. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to information disclosure and remote execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.1.0.0 (включая) до 9.1.0.25 (исключая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.2.1.0 (включая) до 9.2.1.18 (исключая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.4.0.0 (включая) до 9.4.0.9 (исключая)

EPSS

Процентиль: 92%

0.07373

Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-274

CWE-269

Связанные уязвимости

GHSA-2fp9-fvcr-fj52

CVSS3: 9.8

github

около 3 лет назад

BDU:2023-01070

CVSS3: 7.3

fstec

около 3 лет назад

Уязвимость сетевой файловой системы (NFS) операционных систем PowerScale OneFS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код

EPSS

Процентиль: 92%

0.07373

Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-274

CWE-269