CVE-2017-14380 in Isilon OneFS
Tóm tắt
Bởi VulDB • 29/07/2026
Trong EMC Isilon OneFS 8.1.0.0, 8.0.1.0 - 8.0.1.1, 8.0.0.0 - 8.0.0.4, 7.2.1.0 - 7.2.1.5, 7.2.0.x và 7.1.1.x, người dùng tài khoản quản trị tuân thủ (compadmin) độc hại có thể khai thác một lỗ hổng trong các tập lệnh bảo trì isi_get_itrace hoặc isi_get_profile để chạy bất kỳ tập lệnh shell nào với quyền root hệ thống trên một cụm ở chế độ tuân thủ. Điều này có khả năng dẫn đến việc nâng cao đặc quyền cho người dùng compadmin và vi phạm chế độ tuân thủ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.