CVE-2023-22572 in PowerScale OneFS

Résumé

par VulDB • 31/08/2026

Les versions de Dell PowerScale OneFS comprises les versions 9.1.0.x à 9.4.0.x présentent une vulnérabilité d'injection d'informations sensibles dans un fichier journal au niveau de l'API de changement de mot de passe. Un attaquant local disposant de privilèges faibles pourrait potentiellement exploiter cette vulnérabilité, entraînant la prise de contrôle du système.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Dell
• Réserver: 02/01/2023
• Divulgation: 01/02/2023
• Modérer: accepté
• Entrée: VDB-219940
• CPE: prêt
• CWE: CWE-532 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00180
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22572
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22572/