CVE-2023-32488mediumCWE-1230

CVE-2023-32488: falha de média gravidade em Dell PowerScale OneFS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar PowerScale OneFS

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.4%
Em resumo

O Dell PowerScale OneFS nas versões 8.2 até 9.5 possui uma falha no serviço NFS (Network File System) que pode permitir que um usuário com acesso básico leia informações sensíveis que não deveria conseguir acessar.

Detalhe técnico

Existe uma vulnerabilidade de divulgação de informações na implementação de NFS do Dell PowerScale OneFS 8.2.x-9.5.0.x que permite a um atacante com privilégios baixos acessar dados confidenciais. A vulnerabilidade requer acesso de cliente NFS e falha na aplicação apropriada de permissões resulta em exposição não autorizada de informações.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Dell PowerScale OneFS, 8.2.x-9.5.0.x, contains an information disclosure vulnerability in NFS. A low privileged attacker could potentially exploit this vulnerability, leading to information disclosure.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Dell · PowerScale OneFS
CVEs relacionadas — Dell PowerScale OneFS

No mesmo produto, das mais perigosas para as menos.

CVE-2020-26195MEDIUMCVE-2020-26195EPSS 1.8%CVE-2021-21502CRITICALCVE-2021-21502EPSS 1.4%CVE-2022-22561HIGHCVE-2022-22561EPSS 1.4%CVE-2022-26852HIGHCVE-2022-26852EPSS 1.2%CVE-2021-36350MEDIUMCVE-2021-36350EPSS 1.1%CVE-2021-21506HIGHCVE-2021-21506EPSS 1.1%