PT-2021-14610

CVE-2021-21562

·

Publicado

2021-08-02

·

Atualizado

2021-08-11

Descrição por

CVSS 3.1
4.4
Média
MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Dell EMC PowerScale OneFS (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um usuário com privilégios específicos, incluindo ISI PRIV LOGIN SSH ou ISI PRIV LOGIN CONSOLE e ISI PRIV SYS UPGRADE ou ISI PRIV AUDIT, forneça um caminho não confiável. Isso pode levar à execução de recursos que não estão sob o controle direto do aplicativo, resultando potencialmente em acesso não autorizado ou execução de código malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-426: Untrusted Search Path
Identificadores relacionados
CVE-2021-21562
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com