CVE-2021-36338

CAO 8.0CVE-2021-36338 · Công bố 21/01/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-36338 là lỗ hổng mức CAO (CVSS 8.0) ảnh hưởng solutions enabler (dell), solutions enabler virtual appliance (dell), unisphere 360 (dell).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.36%, cao hơn 29.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 9.2.3.0, 9.1.0.18, 9.2.3.3, 9.1.0.29 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
solutions enabler dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.18`	`9.2.3.09.1.0.18`
solutions enabler virtual appliance dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.18`	`9.2.3.09.1.0.18`
unisphere 360 dell	`≥ 9.2.0.0, < 9.2.3.3< 9.1.0.29`	`9.2.3.39.1.0.29`
unisphere for powermax dell	`≥ 9.2.0.0, < 9.2.3.4< 9.1.0.31`	`9.2.3.49.1.0.31`
unisphere for powermax virtual appliance dell	`≥ 9.2.0.0, < 9.2.3.4< 9.1.0.31`	`9.2.3.49.1.0.31`
vasa dell	`≥ 9.2.0.0, < 9.2.3.0< 9.1.0.723`	`9.2.3.09.1.0.723`

Mô tả

Unisphere for PowerMax versions prior to 9.2.2.2 contains a privilege escalation vulnerability. An adjacent malicious user could potentially exploit this vulnerability to escalate their privileges and access functionalities they do not have access to. CVE-2022-31233 addresses the partial fix in CVE-2021-36338.