Skip to content
OpenAdvisories
Medium WID-SEC-2022-2369 1 CVE

IBM Spectrum Scale: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 19, 2022 · Updated Dec 19, 2022 · de-DE

Vendor: IBM Product: Spectrum Scale CNSA < 5.1.4.1 Product: Spectrum Scale CSI < 2.6.1 Product: Storage Scale Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Spectrum Scale ausnutzen, um Informationen offenzulegen.

Product

IBM Spectrum Scale ist eine Lösung für das Management großer unstrukturierter Datenmengen.

Vulnerabilities 1

  • Medium 6.8
    CVE-2022-40607

    IBM Spectrum Scale directory traversal

    IBM Spectrum Scale 5.1 could allow users with permissions to create pod, persistent volume and persistent volume claim to access files and directories outside of the volume, including on the host filesystem. IBM X-Force ID: 235740.

    IBM Spectrum Scale

Revision history

  1. #1

    Initiale Fassung

References