Описание
IBM Storage Scale GUI 5.1.9.0 through 5.1.9.6 and 5.2.0.0 through 5.2.1.1
contains a local privilege escalation vulnerability. A malicious actor with command line access to the 'scalemgmt' user can elevate privileges to gain root access to the host operating system.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 5.1.9.0 (включая) до 5.1.9.7 (исключая)Версия от 5.2.0.0 (включая) до 5.2.2.0 (исключая)
Одновременно
Одно из
cpe:2.3:a:ibm:storage_scale:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:storage_scale:*:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
EPSS
Процентиль: 11%
0.00039
Низкий
7.8 High
CVSS3
Дефекты
CWE-250
Связанные уязвимости
CVSS3: 7.8
github
около 1 года назад
IBM Storage Scale GUI 5.1.9.0 through 5.1.9.6 and 5.2.0.0 through 5.2.1.1 contains a local privilege escalation vulnerability. A malicious actor with command line access to the 'scalemgmt' user can elevate privileges to gain root access to the host operating system.
EPSS
Процентиль: 11%
0.00039
Низкий
7.8 High
CVSS3
Дефекты
CWE-250