Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-0167

Опубликовано: 12 фев. 2024
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

Dell Unity, versions prior to 5.4, contains an OS Command Injection Vulnerability in the svc_topstats utility. An authenticated attacker could potentially exploit this vulnerability, leading to the ability to overwrite arbitrary files on the file system with root privileges.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:dell:unity_operating_environment:*:*:*:*:*:*:*:*
Версия до 5.4.0.0.5.094 (исключая)

EPSS

Процентиль: 58%
0.00364
Низкий

7.8 High

CVSS3

Дефекты

CWE-78
CWE-78

Связанные уязвимости

CVSS3: 7.8
github
почти 2 года назад

Dell Unity, versions prior to 5.4, contains an OS Command Injection Vulnerability in the svc_topstats utility. An authenticated attacker could potentially exploit this vulnerability, leading to the ability to overwrite arbitrary files on the file system with root privileges.

CVSS3: 7.8
fstec
почти 2 года назад

Уязвимость утилиты svc_topstats операционной системы для систем хранения данных Dell Unity Operating Environment (OE), позволяющая нарушителю перезаписывать произвольные файлы с привилегиями root

EPSS

Процентиль: 58%
0.00364
Низкий

7.8 High

CVSS3

Дефекты

CWE-78
CWE-78