FICHE CVE

CVE-2022-4441

Publiée le 2023-01-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les plug-ins Hitachi Storage pour VMware vCenter (versions antérieures à 04.9.1) présentent une faille dans la manière dont les permissions sont attribuées. Un attaquant disposant d'un compte avec des privilèges limités peut exploiter cette vulnérabilité via le réseau pour augmenter ses privilèges, ce qui pourrait lui permettre d'interrompre la disponibilité du système ou de modifier des données. Aucune interaction de l'utilisateur n'est requise, bien que l'attaquant doive déjà posséder des identifiants valides pour le système.

CVSS 3.17.6 ÉLEVÉE

Type de faiblesse

Attribution de privilège incorrecte · CWE-266 Authentification incorrecte · CWE-287 Gestion des privilèges incorrecte · CWE-269

Publiée2023-01-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Incorrect Privilege Assignment vulnerability in Hitachi Storage Plug-in for VMware vCenter allows remote authenticated users to cause privilege escalation. This issue affects Hitachi Storage Plug-in for VMware vCenter: from 04.9.0 before 04.9.1.