CVE-2022-22555
डेल EMC PowerStore में OS कमांड इंजेक्शन भेद्यता मौजूद है। एक स्थानीय रूप से प्रमाणित हमलावर इस भेद्यता का संभावित रूप से दोहन कर सकता है, जिससे कमजोर एप्लिकेशन के विशेषाधिकारों के साथ PowerStore के अंतर्निहित OS पर...
- प्रकाशित
- 20 जुल॰ 2022
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- dell
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 55.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
डेल EMC PowerStore में OS कमांड इंजेक्शन भेद्यता मौजूद है। एक स्थानीय रूप से प्रमाणित हमलावर इस भेद्यता का संभावित रूप से दोहन कर सकता है, जिससे कमजोर एप्लिकेशन के विशेषाधिकारों के साथ PowerStore के अंतर्निहित OS पर मनमाने OS कमांड निष्पादित हो सकते हैं। दोहन से विशेषाधिकार वृद्धि हो सकती है।
स्रोत
- cve-2022-22555एक्सप्लॉइट
CVE-2022-22555 के लिए शोषण, एक Linux kernel हीप बफर ओवरफ्लो कमजोरी जो स्थानीय विशेषाधिकार वृद्धि को सक्षम करती है। इसमें प्रूफ-ऑफ-कॉन्सेप्ट कोड और शोषण विवरण शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।