CVE:CVE-2022-40607
CNNVD:CNNVD-202212-3572
IBM Spectrum Scale是美国国际商业机器（IBM）公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。
IBM Spectrum Scale 5.1存在安全漏洞，该漏洞源于其允许用户创建pod、持久卷和持久卷声明，以访问卷之外的文件和目录，包括主机文件系统上的文件和目录。
solution:Upgrade ibm spectrum_scale to a higher version than 5.1.4.0,and avoid the version (,5.1.4.0]