CVE-2022-26867mediumCWE-1236

CVE-2022-26867: fallo de gravedad media en Dell PowerStore

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PowerStore

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.9epss 0.6%
PowerStore SW v2.1.1.0 supports the option to export data to either a CSV or an XLSX file. The data is taken as is, without any validation or sanitization. It allows a malicious, authenticated user to inject payloads that might get interpreted as formulas by the corresponding spreadsheet application that is being used to open the CSV/XLSX file.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L
Productos afectados
Dell · PowerStore
CVEs relacionadas — Dell PowerStore

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-26869CRITICALCVE-2022-26869EPSS 2.1%CVE-2022-22556LOWCVE-2022-22556EPSS 1.3%CVE-2022-31234HIGHCVE-2022-31234EPSS 1.1%CVE-2020-5372HIGHCVE-2020-5372EPSS 0.9%CVE-2022-22555MEDIUMCVE-2022-22555EPSS 0.8%CVE-2022-26870HIGHCVE-2022-26870EPSS 0.8%