CVE-2022-41739

2023. április 27. 10:09

IBM Spectrum Scale sérülékenysége
Angol cím: IBM Spectrum Scale vulnerability

Publikálás dátuma: 2023.04.26.
Utolsó módosítás dátuma: 2023.04.26.

Leírás

Jogosultsági hibák

Leírás forrása: CWE-265

Elemzés leírás

Eredeti nyelven:
IBM Spectrum Scale (IBM Spectrum Scale Container Native Storage Access 5.1.2.1 through 5.1.6.0) could allow programs running inside the container to overcome isolation mechanism and gain additional capabilities or access sensitive information on the host. IBM X-Force ID: 237815.

Elemzés leírás forrása: CVE-2022-41739

Hatás

CVSS3.1 Súlyosság és Metrika

Base score: 7.9 (Magas)
Vector: AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N
Impact Score: 4.7
Exploitability Score: 2.5

Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): Low
Integrity Impact (I): High
Availability Impact (A): None