CVE-2023-22572 in PowerScale OneFS

Riassunto

di VulDB • 31/08/2026

Dell PowerScale OneFS versioni 9.1.0.x-9.4.0.x presentano una vulnerabilità di inserimento di informazioni sensibili nei file di log nell'API per la modifica della password. Un attaccante locale con privilegi ridotti potrebbe potenzialmente sfruttare questa vulnerabilità, portando al takeover del sistema.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Dell
• Prenotare: 02/01/2023
• Divulgazione: 01/02/2023
• Moderazione: accettato
• Voce: VDB-219940
• CPE: pronto
• CWE: CWE-532 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00180
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22572
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22572/