5.9Mittel
CVE-2022-31231
Beschreibung
Dell ECS, versions 3.5 and 3.6, contain an Improper Access Control in the Identity and Access Management (IAM) module. A remote unauthenticated attacker may potentially exploit this vulnerability, leading to gaining read access to unauthorized data.
Schwachstellentyp (CWE):
CWE-284
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Dell | ECS | < 3.5.1.7, < 3.6.2.4 | |
| dell | elastic cloud storage | < 3.5.1.7 |
Referenzen und Patches
CPE-Treffer (NVD) (2)
cpe:2.3:a:dell:elastic_cloud_storage:*:*:*:*:*:*:*:*< 3.5.1.7cpe:2.3:a:dell:elastic_cloud_storage:*:*:*:*:*:*:*:*≥ 3.6.0.0 < 3.6.2.4