5.9Media
CVE-2022-31231
Descripción
Dell ECS, versions 3.5 and 3.6, contain an Improper Access Control in the Identity and Access Management (IAM) module. A remote unauthenticated attacker may potentially exploit this vulnerability, leading to gaining read access to unauthorized data.
Debilidad (CWE):
CWE-284
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| Dell | ECS | < 3.5.1.7, < 3.6.2.4 | |
| dell | elastic cloud storage | < 3.5.1.7 |
Referencias y parches
Coincidencias CPE (NVD) (2)
cpe:2.3:a:dell:elastic_cloud_storage:*:*:*:*:*:*:*:*< 3.5.1.7cpe:2.3:a:dell:elastic_cloud_storage:*:*:*:*:*:*:*:*≥ 3.6.0.0 < 3.6.2.4