PT-2022-15523 · Dell Emc · Dell Emc Powerstore

CVE-2022-22555 · Publicado 2022-07-20 · Atualizado 2022-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell EMC PowerStore (versões afetadas não especificadas)

Descrição

O problema é uma vulnerabilidade de injeção de comandos no sistema operacional. Um invasor autenticado localmente poderia explorar essa vulnerabilidade, levando à execução de comandos arbitrários no sistema operacional subjacente do PowerStore com os privilégios do aplicativo vulnerável. A exploração pode resultar em elevação de privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-22555

Produtos afetados

Dell Emc Powerstore

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-22555 · Nota de Segurança
• https://dell.com/support/kbdoc/000201283 · Aviso do Fabricante
• https://t.me/cibsecurity/46726 · Publicação no Telegram
• https://t.me/cvenotify/34074 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22555 · Aviso do Fabricante