CVE-2021-36338

高 8.0CVE-2021-36338 · 21/01/2022 公開 · 17/06/2026 更新

要点

CVE-2021-36338 は solutions enabler (dell), solutions enabler virtual appliance (dell), unisphere 360 (dell) に影響する深刻度「高」 (CVSS 8.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.36%（全脆弱性の 29.6% より高い）。
対処：9.2.3.0, 9.1.0.18, 9.2.3.3, 9.1.0.29 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
solutions enabler dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.18`	`9.2.3.09.1.0.18`
solutions enabler virtual appliance dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.18`	`9.2.3.09.1.0.18`
unisphere 360 dell	`≥ 9.2.0.0, < 9.2.3.3< 9.1.0.29`	`9.2.3.39.1.0.29`
unisphere for powermax dell	`≥ 9.2.0.0, < 9.2.3.4< 9.1.0.31`	`9.2.3.49.1.0.31`
unisphere for powermax virtual appliance dell	`≥ 9.2.0.0, < 9.2.3.4< 9.1.0.31`	`9.2.3.49.1.0.31`
vasa dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.723`	`9.2.3.09.1.0.723`

概要

Unisphere for PowerMax versions prior to 9.2.2.2 contains a privilege escalation vulnerability. An adjacent malicious user could potentially exploit this vulnerability to escalate their privileges and access functionalities they do not have access to. CVE-2022-31233 addresses the partial fix in CVE-2021-36338.