Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-25959

Опубликовано: 28 мар. 2024
Источник: nvd
CVSS3: 7.9
CVSS3: 5.5
EPSS Низкий

Описание

Dell PowerScale OneFS versions 9.4.0.x through 9.7.0.x contains an insertion of sensitive information into log file vulnerability. A low privileged local attacker could potentially exploit this vulnerability, leading to sensitive information disclosure, escalation of privileges.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*
Версия от 9.4.0 (включая) до 9.4.0.17 (исключая)
cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*
Версия от 9.5.0.0 (включая) до 9.5.0.8 (исключая)
cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*
Версия от 9.6.1 (включая) до 9.7.0.2 (исключая)

EPSS

Процентиль: 24%
0.00083
Низкий

7.9 High

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-532

Связанные уязвимости

CVSS3: 7.9
github
почти 2 года назад

Dell PowerScale OneFS versions 9.4.0.x through 9.7.0.x contains an insertion of sensitive information into log file vulnerability. A low privileged local attacker could potentially exploit this vulnerability, leading to sensitive information disclosure, escalation of privileges.

CVSS3: 7.9
fstec
почти 2 года назад

Уязвимость операционной системы PowerScale OneFS, связанная с раскрытием информации через регистрационные файлы, позволяющая нарушителю раскрыть защищаемую информацию или повысить свои привилегии

EPSS

Процентиль: 24%
0.00083
Низкий

7.9 High

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-532