Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-22574

Опубликовано: 01 фев. 2023
Источник: nvd
CVSS3: 8.1
EPSS Низкий

Описание

Dell PowerScale OneFS 9.0.0.x - 9.4.0.x contain an insertion of sensitive information into log file vulnerability in platform API of IPMI module. A low-privileged user with permission to read logs on the cluster could potentially exploit this vulnerability, leading to Information disclosure and denial of service.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*
Версия от 9.1.0.0 (включая) до 9.1.0.27 (исключая)
cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*
Версия от 9.2.1.0 (включая) до 9.2.1.20 (исключая)
cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*
Версия от 9.4.0.0 (включая) до 9.4.0.11 (исключая)

EPSS

Процентиль: 66%
0.0052
Низкий

8.1 High

CVSS3

Дефекты

CWE-532
CWE-532

Связанные уязвимости

CVSS3: 8.1
github
около 3 лет назад

Dell PowerScale OneFS 9.0.0.x - 9.4.0.x contain an insertion of sensitive information into log file vulnerability in platform API of IPMI module. A low-privileged user with permission to read logs on the cluster could potentially exploit this vulnerability, leading to Information disclosure and denial of service.

CVSS3: 8.1
fstec
около 3 лет назад

Уязвимость интерфейса IPMI операционной системы PowerScale OneFS, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 66%
0.0052
Низкий

8.1 High

CVSS3

Дефекты

CWE-532
CWE-532