CVE-2021-29873high

CVE-2021-29873: fallo de gravedad alta en IBM FlashSystem 900

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Spectrum Virtualize+ Monitorear FlashSystem

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 1.5%
IBM Flash System 900 could allow an authenticated attacker to obtain sensitive information and cause a denial of service due to a restricted shell escape vulnerability. IBM X-Force ID: 206229.
CVSS:3.0/A:H/AV:N/I:H/PR:L/C:H/S:U/UI:N/AC:L/E:U/RC:C/RL:O
Productos afectados
IBM · FlashSystem 900IBM · FlashSystem 9100 FamilyIBM · FlashSystem V9000IBM · SAN Volume ControllerIBM · Spectrum Virtualize for Public CloudIBM · Spectrum Virtualize SoftwareIBM · Storwize V3500IBM · Storwize V3700IBM · Storwize V5000IBM · Storwize V5100IBM · Storwize V7000
CVEs relacionadas — IBM FlashSystem 900

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-1822CRITICALCVE-2018-1822EPSS 3.4%CVE-2018-1775MEDIUMCVE-2018-1775EPSS 1.9%CVE-2018-1464—CVE-2018-1464EPSS 1.6%CVE-2018-1463—CVE-2018-1463EPSS 1.4%CVE-2018-1465—CVE-2018-1465EPSS 1.3%CVE-2018-1462—CVE-2018-1462EPSS 1.2%