5.9Orta
CVE-2022-31231
Açıklama
Dell ECS, versions 3.5 and 3.6, contain an Improper Access Control in the Identity and Access Management (IAM) module. A remote unauthenticated attacker may potentially exploit this vulnerability, leading to gaining read access to unauthorized data.
Zayıflık türü (CWE):
CWE-284
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| Dell | ECS | < 3.5.1.7, < 3.6.2.4 | |
| dell | elastic cloud storage | < 3.5.1.7 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (2)
cpe:2.3:a:dell:elastic_cloud_storage:*:*:*:*:*:*:*:*< 3.5.1.7cpe:2.3:a:dell:elastic_cloud_storage:*:*:*:*:*:*:*:*≥ 3.6.0.0 < 3.6.2.4