CVE-2022-41739


2023. április 27. 10:09

IBM Spectrum Scale sérülékenysége
Angol cím: IBM Spectrum Scale vulnerability

Publikálás dátuma: 2023.04.26.
Utolsó módosítás dátuma: 2023.04.26.

Leírás

Jogosultsági hibák

Leírás forrása: CWE-265

Elemzés leírás

Eredeti nyelven:
IBM Spectrum Scale (IBM Spectrum Scale Container Native Storage Access 5.1.2.1 through 5.1.6.0) could allow programs running inside the container to overcome isolation mechanism and gain additional capabilities or access sensitive information on the host. IBM X-Force ID: 237815.

Elemzés leírás forrása: CVE-2022-41739

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 7.9 (Magas)
Vector: AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N
Impact Score: 4.7
Exploitability Score: 2.5

Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): Low
Integrity Impact (I): High
Availability Impact (A): None

Hivatkozások

exchange.xforce.ibmcloud.com
www.ibm.com

Sérülékeny szoftverek

IBM Spectrum Scale Container Native Storage Access 5.1.2.1 utáni, és 5.1.6.0 előtti verziók.

Címkék

IBM Spectrum Scale

Legfrissebb sérülékenységek
CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység
CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység
CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége
CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége
CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység
CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység
CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység
CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység
CVE-2008-0015 – Microsoft Windows Video ActiveX Control Remote Code Execution sérülékenység
CVE-2024-7694 – TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type sérülékenység
Tovább a sérülékenységekhez »