CVE-2020-5353highCWE-276

CVE-2020-5353: fallo de gravedad alta en Dell Isilon OneFS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Isilon OneFS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 1.0%
The Dell Isilon OneFS versions 8.2.2 and earlier and Dell EMC PowerScale OneFS version 9.0.0 default configuration for Network File System (NFS) allows access to an 'admin' home directory. An attacker may leverage a spoofed Unique Identifier (UID) over NFS to rewrite sensitive files to gain administrative access to the system.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Dell · Isilon OneFS
CVEs relacionadas — Dell Isilon OneFS

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-5328CRITICALCVE-2020-5328EPSS 1.4%CVE-2020-5369HIGHCVE-2020-5369EPSS 1.2%CVE-2020-5371HIGHCVE-2020-5371EPSS 1.2%CVE-2020-5318HIGHCVE-2020-5318EPSS 1.1%CVE-2020-5347MEDIUMCVE-2020-5347EPSS 1.0%CVE-2020-5383MEDIUMCVE-2020-5383EPSS 1.0%