CVE-2023-22573

Опубликовано: 01 фев. 2023

Источник: nvd

CVSS3: 7.9

CVSS3: 5.5

EPSS Низкий

Описание

Dell PowerScale OneFS 9.0.0.x-9.4.0.x contain an insertion of sensitive information into log file vulnerability in cloudpool. A low privileged local attacker could potentially exploit this vulnerability, leading to sensitive information disclosure.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.1.0.0 (включая) до 9.1.0.27 (исключая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.2.1.0 (включая) до 9.2.1.20 (исключая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.4.0.0 (включая) до 9.4.0.11 (исключая)

EPSS

Процентиль: 30%

0.00114

Низкий

7.9 High

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

GHSA-36m3-3rr8-qrqf

CVSS3: 5.5

github

около 3 лет назад

BDU:2023-01074

CVSS3: 7.9

fstec

около 3 лет назад

Уязвимость операционной системы PowerScale OneFS, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 30%

0.00114

Низкий

7.9 High

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-532