CVE-2022-34437 in PowerScale OneFS

Sumário

de VulDB • 03/07/2026

O Dell PowerScale OneFS, versões 8.2.2-9.3.0, contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection). Um usuário local malicioso com privilégios poderia potencialmente explorar essa vulnerabilidade, resultando em comprometimento total do sistema. Isso afeta clusters no modo compliance.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Dell
• Reservar: 23/06/2022
• Divulgação: 21/10/2022
• Moderação: aceite
• Entrada: VDB-212000
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 6.7 (CNA)
• EPSS: 0.00455
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34437
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34437/