Dell PowerStore содержит уязвимость внедрения команд ОС. Аутентифицированный пользователь с ограниченными привилегиями потенциально может использовать эту уязвимость для выполнения произвольных команд с привилегиями root.
Показать оригинальное описание (EN)
Dell PowerStore contains an OS Command Injection vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to execute arbitrary commands with root privileges.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
dell:powerstore 3200q
dell:powerstore 9000t
dell:powerstore 1200t
dell:powerstore 9200t
dell:powerstore 3000t
dell:powerstore 5000t
dell:powerstore 5200q
dell:powerstore 1000t
dell:powerstore 5200t
dell:powerstore 500t
dell:powerstore 7000t
dell:powerstore 3200t