Ibm

Storwize V7000 Unified Software

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
2.1

CVE-2014-3077

  • EPSS 0.05%
  • Veröffentlicht 15.09.2014 14:55:11
  • Zuletzt bearbeitet 06.05.2026 22:30:45

IBM SONAS and System Storage Storwize V7000 Unified (aka V7000U) 1.3.x and 1.4.x before 1.4.3.4 store the chkauth password in the audit log, which allows local users to obtain sensitive information by reading this log file.

5.4

CVE-2013-0500

  • EPSS 0.38%
  • Veröffentlicht 17.10.2013 00:55:03
  • Zuletzt bearbeitet 29.04.2026 01:13:23

IBM Storwize V7000 Unified 1.3.x and 1.4.x before 1.4.2.0 does not properly handle device files that are created with the NFS protocol but accessed with a non-NFS protocol, which allows remote authenticated users to obtain sensitive information, modi...

4.3

CVE-2013-5376

  • EPSS 0.24%
  • Veröffentlicht 17.10.2013 00:55:03
  • Zuletzt bearbeitet 29.04.2026 01:13:23

Cross-site scripting (XSS) vulnerability in IBM Storwize V7000 Unified 1.3.x and 1.4.x before 1.4.2.0 allows remote authenticated users to inject arbitrary web script or HTML via unspecified vectors, related to a "cross frame scripting" attack agains...