CVE-2018-1775medium

CVE-2018-1775: fallo de gravedad media en IBM SAN Volume Controller

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Spectrum Virtualize+ Monitorear FlashSystem

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.9%
IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products versions 7.5 through 8.2 could allow an authenticated user to download arbitrary files from the operating system. IBM X-Force ID: 148757.
CVSS:3.0/A:N/AC:L/AV:N/C:H/I:N/PR:L/S:U/UI:N/E:U/RC:C/RL:T
Productos afectados
IBM · FlashSystem 9100 FamilyIBM · FlashSystem V9000IBM · SAN Volume ControllerIBM · Spectrum Virtualize for Public CloudIBM · Spectrum Virtualize SoftwareIBM · torwize V3500IBM · torwize V3700IBM · torwize V5000IBM · torwize V7000
CVEs relacionadas — IBM SAN Volume Controller

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1464—CVE-2018-1464EPSS 1.6%CVE-2021-29873HIGHCVE-2021-29873EPSS 1.5%CVE-2018-1463—CVE-2018-1463EPSS 1.4%CVE-2018-1465—CVE-2018-1465EPSS 1.3%CVE-2018-1462—CVE-2018-1462EPSS 1.2%CVE-2018-1461—CVE-2018-1461EPSS 1.0%