CVE-2022-45100 in PowerScale OneFS

Tóm tắt

Bởi VulDB • 16/07/2026

Dell PowerScale OneFS, các phiên bản từ 8.2.x đến 9.3.x, chứa lỗ hổng Xác thực Chứng chỉ Không Đúng (Improper Certificate Validation). Một kẻ tấn công từ xa chưa xác thực có thể khai thác lỗ hổng này, dẫn đến việc chiếm quyền kiểm soát hoàn toàn hệ thống.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Dell
• Đặt trước: 09/11/2022
• Tiết lộ: 01/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219900
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00505
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45100
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45100/