PT-2022-6255 · Hitachi · Hitachi Storage Plug-In For Vmware Vcenter
CVE-2022-4041
·
Publicado
2022-11-17
·
Atualizado
2023-02-07
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Hitachi Storage Plug-in for VMware vCenter, versões 04.8.0 a 04.9.0
Descrição
O problema está relacionado a uma vulnerabilidade de atribuição incorreta de privilégios, que permite que usuários remotos autenticados provoquem uma escalada de privilégios. Isso pode ser explorado por um invasor para elevar seus privilégios.
Recomendações
Para as versões 04.8.0 a 04.9.0, atualize para a versão 04.9.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Hitachi Storage Plug-in para VMware vCenter para minimizar o risco de exploração.
Correção
Improper Privilege Management
Improper Authentication
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hitachi Storage Plug-In For Vmware Vcenter