CVE-2022-34451mediumCWE-79

CVE-2022-34451: fallo de gravedad media en Dell PowerPath Management Appliance

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PowerPath Management Appliance

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.8epss 0.3%
PowerPath Management Appliance with versions 3.3 & 3.2*, 3.1 & 3.0* contains a Stored Cross-site Scripting Vulnerability. An authenticated admin user could potentially exploit this vulnerability, to hijack user sessions or trick a victim application user into unknowingly send arbitrary requests to the server.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Dell · PowerPath Management Appliance
CVEs relacionadas — Dell PowerPath Management Appliance

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-34447HIGHCVE-2022-34447EPSS 1.7%CVE-2022-34446HIGHCVE-2022-34446EPSS 0.8%CVE-2022-34452LOWCVE-2022-34452EPSS 0.4%CVE-2022-34450MEDIUMCVE-2022-34450EPSS 0.4%CVE-2022-34448HIGHCVE-2022-34448EPSS 0.3%CVE-2021-43587HIGHCVE-2021-43587EPSS 0.2%