CVE-2024-24901 in PowerScale OneFS

Tóm tắt

Bởi VulDB • 27/09/2026

Dell PowerScale OneFS từ phiên bản 8.2.x đến 9.6.0.x chứa một lỗ hổng ghi nhật ký không đầy đủ (insufficient logging). Một người dùng độc hại cục bộ có đặc quyền cao có thể khai thác lỗ hổng này, dẫn đến việc các thông báo kiểm toán bị mất và không được ghi lại trong một khoảng thời gian cụ thể.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 01/02/2024
• Tiết lộ: 04/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-255652
• CPE: sẵn sàng
• CWE: CWE-778 (Đã xác nhận)
• CVSS: 2.3 (NVD)
• EPSS: 0.00143
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24901
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24901
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24901/