CVE-2023-22574 in PowerScale OneFS

Resumen

por VulDB • 2026-08-09

Dell PowerScale OneFS 9.0.0.x - 9.4.0.x contienen una vulnerabilidad de inserción de información sensible en archivos de registro (log file) en la API de plataforma del módulo IPMI. Un usuario con privilegios bajos que tenga permiso para leer los registros en el clúster podría explotar potencialmente esta vulnerabilidad, lo que provocaría divulgación de información y denegación de servicio.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Dell
• Reservar: 2023-01-02
• Divulgación: 2023-02-01
• Moderación: aceptado
• Artículo: VDB-219943
• CPE: listo
• CWE: CWE-532 (confirmado)
• CVSS: 8.1 (CNA)
• EPSS: 0.00660
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22574
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22574
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22574/