6.5
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
IBM SAN Volume Controller, IBM Storwize, IBM Spectrum Virtualize and IBM FlashSystem products versions 7.5 through 8.2 could allow an authenticated user to download arbitrary files from the operating system. IBM X-Force ID: 148757.
Засегнати продукти
- IBM torwize V7000: 7.5; 8.2
- IBM torwize V3500: 7.5; 8.2
- IBM torwize V3700: 7.5; 8.2
- IBM Spectrum Virtualize for Public Cloud: 7.5; 8.2
- IBM Spectrum Virtualize Software: 7.5; 8.2
- IBM SAN Volume Controller: 7.5; 8.2
- IBM FlashSystem V9000: 7.5; 8.2
- IBM torwize V5000: 7.5; 8.2
- IBM FlashSystem 9100 Family: 7.5; 8.2
История
- 27 февруари 2019 Публикувано