CVE-2022-45097mediumCWE-842

CVE-2022-45097: falha de média gravidade em Dell PowerScale OneFS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PowerScale OneFS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.4%
Em resumo

O Dell PowerScale OneFS possui uma falha no gerenciamento de usuários que permite a um atacante com acesso básico à rede elevar seus privilégios e acessar informações confidenciais que não deveria ter permissão de ver.

Detalhe técnico

Uma vulnerabilidade de Gerenciamento Incorreto de Usuários (CWE-842) no Dell PowerScale OneFS 9.0.0.x-9.4.0.x permite que um atacante na rede com privilégios baixos execute escalonamento de privilégios e divulgue informações restritas através de falhas na aplicação de limites de permissão.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell PowerScale OneFS 9.0.0.x-9.4.0.x contains an Incorrect User Management vulnerability. A low privileged network attacker could potentially exploit this vulnerability, leading to escalation of privileges, and information disclosure.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Dell · PowerScale OneFS
CVEs relacionadas — Dell PowerScale OneFS

No mesmo produto, das mais perigosas para as menos.

CVE-2020-26195MEDIUMCVE-2020-26195EPSS 1.8%CVE-2021-21502CRITICALCVE-2021-21502EPSS 1.4%CVE-2022-22561HIGHCVE-2022-22561EPSS 1.4%CVE-2022-26852HIGHCVE-2022-26852EPSS 1.2%CVE-2021-36350MEDIUMCVE-2021-36350EPSS 1.1%CVE-2021-21506HIGHCVE-2021-21506EPSS 1.1%