CVE-2023-22574 in PowerScale OneFS

الملخص

بحسب VulDB • 31/08/2026

تحتوي أنظمة Dell PowerScale OneFS الإصدارات 9.0.0.x - 9.4.0.x على ثغرة تسمح بإدراج معلومات حساسة في ملفات السجل (Log file) ضمن واجهة برمجة التطبيقات الخاصة بالمنصة (Platform API) لوحدات IPMI. يمكن لمستخدم ذي صلاحيات منخفضة يمتلك إذن قراءة سجلات العنقود استغلال هذه الثغرة محتملاً، مما يؤدي إلى كشف المعلومات ورفض الخدمة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Dell
• حجز: 02/01/2023
• إفشاء: 01/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219943
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00660
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22574
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22574/