Описание
Dell PowerProtect DD versions prior to DDOS 8.3.0.0, 7.10.1.50, and 7.13.1.20 contain a path traversal vulnerability. A local low privileged could potentially exploit this vulnerability to gain unauthorized overwrite of OS files stored on the server filesystem. Exploitation could lead to denial of service.
Уязвимые конфигурации
Конфигурация 1Версия от 7.10.1.0 (включая) до 7.10.1.50 (исключая)Версия от 7.13.1.0 (включая) до 7.13.1.20 (исключая)Версия от 7.14.0.0 (включая) до 8.3.0.0 (исключая)
Одно из
cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*
cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*
cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*
EPSS
Процентиль: 17%
0.00055
Низкий
7.1 High
CVSS3
Дефекты
CWE-29
CWE-22
Связанные уязвимости
CVSS3: 7.1
github
около 1 года назад
Dell PowerProtect DD versions prior to DDOS 8.3.0.0, 7.10.1.50, and 7.13.1.20 contain a path traversal vulnerability. A local low privileged could potentially exploit this vulnerability to gain unauthorized overwrite of OS files stored on the server filesystem. Exploitation could lead to denial of service.
EPSS
Процентиль: 17%
0.00055
Низкий
7.1 High
CVSS3
Дефекты
CWE-29
CWE-22