PT-2021-14610 · Dell Emc · Dell Emc Powerscale Onefs

Publicado 2021-08-02 · Atualizado 2021-08-11 · CVE-2021-21562

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Dell EMC PowerScale OneFS (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um usuário com privilégios específicos, incluindo ISI PRIV LOGIN SSH ou ISI PRIV LOGIN CONSOLE e ISI PRIV SYS UPGRADE ou ISI PRIV AUDIT, forneça um caminho não confiável. Isso pode levar à execução de recursos que não estão sob o controle direto do aplicativo, resultando potencialmente em acesso não autorizado ou execução de código malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

CVE-2021-21562

Produtos afetados

Dell Emc Powerscale Onefs

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2021-21562 · Nota de Segurança
• https://t.me/cvenotify/19146 · Publicação no Telegram
• https://dell.com/support/kbdoc/000188148 · Aviso do Fabricante
• https://t.me/cvenotify/18521 · Publicação no Telegram
• https://t.me/cibsecurity/26723 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-21562 · Aviso do Fabricante