> Dell EMC PowerStore 安全漏洞

Dell EMC PowerStore 安全漏洞

CNNVD-ID编号	CNNVD-202207-2139	CVE编号	CVE-2022-22555
发布时间	2022-07-21	更新时间	2022-07-22
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	本地
厂商	N/A

漏洞介绍

Dell EMC PowerStore是美国Dell公司的一款存储设备。Pow是开源的一个完整的身份验证和用户管理库，内置于 Elixir 中，可在完全可定制的同时为基于 Phoenix 和 Plug 的应用程序开箱即用。 Dell EMC PowerStore存在安全漏洞，该漏洞源于经过身份验证的本地攻击者可利用其操作系统的的命令注入漏洞导致其使用受攻击应用程序的特权权限在PowerStore底层操作系统上执行任意操作系统命令，该漏洞可能导致攻击者权限的提升。

漏洞补丁

目前厂商已发布升级了Dell EMC PowerStore 安全漏洞的补丁，Dell EMC PowerStore 安全漏洞的补丁获取链接： https://www.dell.com/support/kbdoc/000201283

参考网址

来源:MISC

链接：https://www.dell.com/support/kbdoc/000201283

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202207-2139