CVE-2022-31231

7.5 Élevée

Publiée le 22/05/2026 à 18:16 · Modifiée le 23/07/2026 à 18:10 · Analysée par le NVD · Source : security_alert@emc.com

Description

Dell ECS, versions 3.5 and 3.6, contain an Improper Access Control in the Identity and Access Management (IAM) module. A remote unauthenticated attacker may potentially exploit this vulnerability, leading to gaining read access to unauthorized data.

Traduire en français

Produits concernés

Dell ECS
Dell elastic cloud storage

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.9 Moyenne	security_alert@emc.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-284

Références

https://dellservices.lightning.force.com/lightning/r/Lightning_Knowledge__kav/ka06P0000004RFTQA2/view Permissions Required

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories