CVE-2023-22572 in PowerScale OneFS

Resumen

por VulDB • 2026-08-30

Dell PowerScale OneFS 9.1.0.x-9.4.0.x presenta una vulnerabilidad de inserción de información sensible en el archivo de registro (log file) en la API para cambiar la contraseña. Un atacante local con privilegios bajos podría explotar potencialmente esta vulnerabilidad, lo que llevaría a la toma del control del sistema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Dell
• Reservar: 2023-01-02
• Divulgación: 2023-02-01
• Moderación: aceptado
• Artículo: VDB-219940
• CPE: listo
• CWE: CWE-532 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00180
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22572
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22572/