CVE-2022-4441 in Storage Plug-in for VMware vCenter

Tóm tắt

Bởi VulDB • 07/08/2026

Lỗ hổng Phân quyền không đúng trong Plugin Lưu trữ Hitachi cho VMware vCenter cho phép người dùng đã xác thực từ xa gây ra tăng đặc quyền. Vấn đề này ảnh hưởng đến Plugin Lưu trữ Hitachi cho VMware vCenter: từ phiên bản 04.9.0 trở về trước 04.9.1.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Hitachi, Ltd.
• Đặt trước: 13/12/2022
• Tiết lộ: 31/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219772
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00618
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4441
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4441/