Missing Authorization Enables Unauthorized LUN Access in Dell PowerStore
Default status is the baseline for the product, each version can override it (e.g. patched versions marked unaffected).
| Vendor | Product | Default status | Versions | ||||||
|---|---|---|---|---|---|---|---|---|---|
| Dell | PowerStore 500T | unaffected |
|
||||||
| Dell | PowerStore 1000T | unaffected |
|
||||||
| Dell | PowerStore 1200T | unaffected |
|
||||||
| Dell | PowerStore 3000T | unaffected |
|
||||||
| Dell | PowerStore 3200Q | unaffected |
|
||||||
| Dell | PowerStore 3200T | unaffected |
|
||||||
| Dell | PowerStore 5000T | unaffected |
|
||||||
| Dell | PowerStore 5200Q | unaffected |
|
||||||
| Dell | PowerStore 5200T | unaffected |
|
||||||
| Dell | PowerStore 7000T | unaffected |
|
||||||
| Dell | PowerStore 9000T | unaffected |
|
||||||
| Dell | PowerStore 9200T | unaffected |
|
No data.
No data.
| Vendor | Product | Versions | ||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| Dell | Powerstore 1000t |
|
||||||||
| Dell | Powerstore 1200t |
|
||||||||
| Dell | Powerstore 3000t |
|
||||||||
| Dell | Powerstore 3200q |
|
||||||||
| Dell | Powerstore 3200t |
|
||||||||
| Dell | Powerstore 5000t |
|
||||||||
| Dell | Powerstore 500t |
|
||||||||
| Dell | Powerstore 5200q |
|
||||||||
| Dell | Powerstore 5200t |
|
||||||||
| Dell | Powerstore 7000t |
|
||||||||
| Dell | Powerstore 9000t |
|
||||||||
| Dell | Powerstore 9200t |
|
No CVSS v4.0
No CVSS v3.0
No CVSS v2
This CVE is not in the KEV list.
Exploit prediction score: < 1% (0.396% probability within 30 days)
| Type | Values Removed | Values Added |
|---|---|---|
| Metrics |
ssvc
|
| Type | Values Removed | Values Added |
|---|---|---|
| Title | Missing Authorization Enables Unauthorized LUN Access in Dell PowerStore |
| Type | Values Removed | Values Added |
|---|---|---|
| First Time appeared |
Dell
Dell powerstore 1000t Dell powerstore 1200t Dell powerstore 3000t Dell powerstore 3200q Dell powerstore 3200t Dell powerstore 5000t Dell powerstore 500t Dell powerstore 5200q Dell powerstore 5200t Dell powerstore 7000t Dell powerstore 9000t Dell powerstore 9200t |
|
| Vendors & Products |
Dell
Dell powerstore 1000t Dell powerstore 1200t Dell powerstore 3000t Dell powerstore 3200q Dell powerstore 3200t Dell powerstore 5000t Dell powerstore 500t Dell powerstore 5200q Dell powerstore 5200t Dell powerstore 7000t Dell powerstore 9000t Dell powerstore 9200t |
| Type | Values Removed | Values Added |
|---|---|---|
| Description | Dell PowerStore contains a Missing Authorization vulnerability. An attacker with access to a mapped host could exploit this vulnerability to read from or write to LUNs that the host is not authorized to access, bypassing per-initiator LUN access controls and leading to protection mechanism bypass. | |
| Weaknesses | CWE-862 | |
| References |
| |
| Metrics |
cvssV3_1
|