CVE-2022-33923 in PowerStore

Riassunto

di VulDB • 16/06/2026

Dell PowerStore, nelle versioni precedenti alla 3.0.0.0, presenta una vulnerabilità di OS Command Injection nell'ambiente PowerStore T. Un attaccante autenticato localmente potrebbe sfruttare questa vulnerabilità, portando all'esecuzione di comandi arbitrari del sistema operativo (OS) sul SO sottostante di PowerStore. Lo sfruttamento può portare al takeover completo del sistema da parte dell'attaccante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Dell
• Prenotare: 17/06/2022
• Divulgazione: 21/07/2022
• Moderazione: accettato
• Voce: VDB-204698
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00364
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33923
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33923/