Podatności EMC VNX2, EMC VNX1
3 znanych podatności CVE w EMC VNX2, EMC VNX1, przetłumaczonych i ocenionych.
- CVE-2017-4987Wysokie
W systemach EMC VNX2 przed wersją OE for File 8.1.9.211 oraz VNX1 przed wersją OE for File 7.1.80.8, lokalny uwierzytelniony użytkownik może załadować złośliwie przygotowany plik w ścieżce wyszukiwania, co może umożliwić atakującemu wykonanie dowolnego kodu na systemie VNX Control Station.
- CVE-2017-4985Wysokie
W wersjach EMC VNX2 przed OE for File 8.1.9.211 oraz VNX1 przed OE for File 7.1.80.8, lokalny uwierzytelniony użytkownik może potencjalnie podnieść swoje uprawnienia do poziomu root z powodu braku kontroli autoryzacji w niektórych skryptach perl.
- CVE-2017-4984Krytyczne
W wersjach EMC VNX2 przed OE for File 8.1.9.211 oraz VNX1 przed OE for File 7.1.80.8, nieautoryzowany zdalny atakujący może uzyskać podwyższone uprawnienia do roota poprzez wstrzyknięcie polecenia. Może to prowadzić do wykonania dowolnego kodu z uprawnieniami roota na systemie VNX Control Station.