CVE-2020-5345: dell emc unisphere for powermax +2 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-5345

CVSS 5.4 · Medium EPSS 0,75%

Kerentanan Client-Side Enforcement of Server-Side Security pada dell emc unisphere for powermax, dell emc unisphere for powermax virtual appliance +1 lainnya. Skor CVSS 3.1 5.4 (Medium) menurut NVD.

Deskripsi (NVD)

Dell EMC Unisphere for PowerMax versions prior to 9.1.0.17, Dell EMC Unisphere for PowerMax Virtual Appliance versions prior to 9.1.0.17, and PowerMax OS Release 5978 contain an authorization bypass vulnerability. An authenticated malicious user may potentially execute commands to alter or stop database statistics.

Rincian

Terbit di NVD: 23 Juni 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.4 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-602: Client-Side Enforcement of Server-Side Security
CWE-862: Missing Authorization
EPSS (30 hari): 0,75% peluang dieksploitasi; lebih tinggi dari 53,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
dell	emc unisphere for powermax	Semua versi sebelum 9.1.0.17
dell	emc unisphere for powermax virtual appliance	Semua versi sebelum 9.1.0.17
dell	powermax os	Versi 5978

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.dell.com/support/security/en-us/details/544585/DSA-2020-065-Dell-EMC-Unisphere-for-PowerMax-Dell-E... advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.