CVE-2018-21033

hitachi device manager, hitachi compute systems manager, hitachi automation director +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2018-21033

Katalog CVE

CVSS 6.5 · Medium EPSS 0,84%

Kerentanan Improper Input Validation pada hitachi device manager, hitachi compute systems manager +6 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

A vulnerability in Hitachi Command Suite prior to 8.6.2-00, Hitachi Automation Director prior to 8.6.2-00 and Hitachi Infrastructure Analytics Advisor prior to 4.2.0-00 allow authenticated remote users to load an arbitrary Cascading Style Sheets (CSS) token sequence. Hitachi Command Suite includes Hitachi Device Manager, Hitachi Tiered Storage Manager, Hitachi Replication Manager, Hitachi Tuning Manager, Hitachi Global Link Manager and Hitachi Compute Systems Manager.

Rincian

Terbit di NVD
14 Februari 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
0,84% peluang dieksploitasi; lebih tinggi dari 56,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
hitachi device manager Semua versi sebelum 8.6.2-00
hitachi compute systems manager Semua versi sebelum 8.6.2-00
hitachi automation director Semua versi sebelum 8.6.2-00
hitachi tiered storage manager Semua versi sebelum 8.6.2-00
hitachi replication manager Semua versi sebelum 8.6.2-00
hitachi tuning manager Semua versi sebelum 8.6.2-00
hitachi global link manager Semua versi sebelum 8.6.2-00
hitachi infrastructure analytics advisor Semua versi sebelum 4.2.0-00

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.