8.8
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
IBM Flash System 900 could allow an authenticated attacker to obtain sensitive information and cause a denial of service due to a restricted shell escape vulnerability. IBM X-Force ID: 206229.
Засегнати продукти
- IBM FlashSystem 900: 1.6.1.4; 1.5.2.10
- IBM FlashSystem V9000: 7.8; 8.4
- IBM Storwize V3500: 7.8; 8.4
- IBM Storwize V5000: 7.8; 8.4
- IBM Storwize V5100: 8.4; 7.8
- IBM FlashSystem 9100 Family: 8.4; 7.8
- IBM Storwize V3700: 7.8; 8.4
- IBM SAN Volume Controller: 7.8; 8.4
- IBM Storwize V7000: 8.4; 7.8
- IBM Spectrum Virtualize Software: 7.8; 8.4
- IBM Spectrum Virtualize for Public Cloud: 7.8; 8.4
История
- 21 октомври 2021 Публикувано