Описание
Dell PowerProtect DD, versions prior to 8.0, LTS 7.13.1.0, LTS 7.10.1.30, LTS 7.7.5.40 on DDMC contain a relative path traversal vulnerability. A remote high privileged attacker could potentially exploit this vulnerability, leading to the application sending over an unauthorized file to the managed system.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 7.7.5.40 (исключая)Версия от 7.8.0.0 (включая) до 7.10.1.30 (исключая)Версия от 7.11.0.0 (включая) до 7.13.1.0 (исключая)
Одно из
cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*
cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*
cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*
EPSS
Процентиль: 45%
0.00225
Низкий
4.1 Medium
CVSS3
6.8 Medium
CVSS3
Дефекты
CWE-23
NVD-CWE-Other
Связанные уязвимости
CVSS3: 4.1
github
больше 1 года назад
Dell PowerProtect DD, versions prior to 8.0, LTS 7.13.1.0, LTS 7.10.1.30, LTS 7.7.5.40 on DDMC contain a relative path traversal vulnerability. A remote high privileged attacker could potentially exploit this vulnerability, leading to the application sending over an unauthorized file to the managed system.
EPSS
Процентиль: 45%
0.00225
Низкий
4.1 Medium
CVSS3
6.8 Medium
CVSS3
Дефекты
CWE-23
NVD-CWE-Other