CVE-2023-32488mediumCWE-1230

CVE-2023-32488: fallo de gravedad media en Dell PowerScale OneFS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PowerScale OneFS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.4%
En resumen

Dell PowerScale OneFS en versiones 8.2 a 9.5 tiene una falla en su servicio NFS (Network File System) que podría permitir que un usuario con acceso básico lea información sensible que no debería poder acceder.

Detalle técnico

Existe una vulnerabilidad de divulgación de información en la implementación de NFS de Dell PowerScale OneFS 8.2.x-9.5.0.x que permite a un atacante con privilegios bajos acceder a datos confidenciales. La vulnerabilidad requiere acceso de cliente NFS y la aplicación inadecuada de permisos permite la exposición no autorizada de información.

Resumen generado y traducido por IA a partir de la descripción oficial.
Dell PowerScale OneFS, 8.2.x-9.5.0.x, contains an information disclosure vulnerability in NFS. A low privileged attacker could potentially exploit this vulnerability, leading to information disclosure.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Dell · PowerScale OneFS
CVEs relacionadas — Dell PowerScale OneFS

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-26195MEDIUMCVE-2020-26195EPSS 1.8%CVE-2021-21502CRITICALCVE-2021-21502EPSS 1.4%CVE-2022-22561HIGHCVE-2022-22561EPSS 1.4%CVE-2022-26852HIGHCVE-2022-26852EPSS 1.2%CVE-2021-36350MEDIUMCVE-2021-36350EPSS 1.1%CVE-2021-21506HIGHCVE-2021-21506EPSS 1.1%