Уязвимость системы хранения данных OceanStor UDS, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код с привилегиями root-пользователя

Уязвимость системы хранения данных OceanStor UDS связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с привилегиями root-пользователя с помощью специально созданного UDS-патча со сценариями оболочки

CVE: CVE-2015-2252
CVSS v2.0: 9.3