CVE-2024-39578

Опубликовано: 31 авг. 2024

Источник: nvd

CVSS3: 6.3

EPSS Низкий

Описание

Dell PowerScale OneFS versions 8.2.2.x through 9.8.0.1 contains a UNIX symbolic link (symlink) following vulnerability. A local high privileged attacker could potentially exploit this vulnerability, leading to denial of service, information tampering.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000228207/dsa-2024-346-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerscale_onefs:9.8.0.0:*:*:*:*:*:*:*

cpe:2.3:o:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 8.2.2.0 (включая) до 9.7.1.2 (исключая)

EPSS

Процентиль: 9%

0.00193

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-61

CWE-59

Связанные уязвимости

GHSA-xmf5-8jhr-2q75

CVSS3: 6.3

github

почти 2 года назад

BDU:2024-07239

CVSS3: 6.3

fstec

почти 2 года назад

Уязвимость операционной системы PowerScale OneFS, связанная с ошибками при обработке символических ссылок, позволяющая нарушителю вызвать отказ в обслуживании и изменить произвольную информации

EPSS

Процентиль: 9%

0.00193

Низкий

6.3 Medium

CVSS3

Дефекты

CWE-61

CWE-59