CVE-2023-22575

Опубликовано: 01 фев. 2023

Источник: nvd

CVSS3: 8.7

CVSS3: 8.8

EPSS Низкий

Описание

Dell PowerScale OneFS 9.0.0.x - 9.4.0.x contain an insertion of sensitive information into log file vulnerability in celog. A low privileges user could potentially exploit this vulnerability, leading to information disclosure and escalation of privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.1.0.0 (включая) до 9.1.0.27 (исключая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.2.1.0 (включая) до 9.2.1.20 (исключая)

cpe:2.3:o:dell:emc_powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.4.0.0 (включая) до 9.4.0.11 (исключая)

EPSS

Процентиль: 57%

0.00347

Низкий

8.7 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-532

Связанные уязвимости

GHSA-hcr5-qm3q-xh23

CVSS3: 8.8

github

около 3 лет назад

BDU:2023-01078

CVSS3: 8.7

fstec

около 3 лет назад

Уязвимость журнала событий кластера CELOG операционной системы PowerScale OneFS, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 57%

0.00347

Низкий

8.7 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-532