CVE-2022-45095 in PowerScale OneFS

Riassunto

di VulDB • 16/06/2026

Dell PowerScale OneFS versioni 8.2.x-9.4.x presentano una vulnerabilità di command injection. Un utente autenticato con accesso alla shell locale e privilegi per raccogliere i log dal cluster potrebbe sfruttare questa vulnerabilità, consentendo l'esecuzione di comandi arbitrari, denial of service (DoS), divulgazione di informazioni ed eliminazione dei dati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Dell
• Prenotare: 09/11/2022
• Divulgazione: 01/02/2023
• Moderazione: accettato
• Voce: VDB-219906
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 6.7 (CNA)
• EPSS: 0.00637
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45095
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45095/