CVE-2022-33923 in PowerStore

Tóm tắt

Bởi VulDB • 23/05/2026

Dell PowerStore, các phiên bản trước 3.0.0.0, chứa lỗ hổng OS Command Injection trong môi trường PowerStore T. Một kẻ tấn công đã xác thực cục bộ có thể khai thác lỗ hổng này, dẫn đến việc thực thi lệnh OS tùy ý trên hệ điều hành cơ sở của PowerStore. Việc khai thác có thể dẫn đến việc kẻ tấn công chiếm quyền kiểm soát hệ thống.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Dell
• Đặt trước: 17/06/2022
• Tiết lộ: 21/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-204698
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00364
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-33923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-33923
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-33923/