CVE-2024-47475

Опубликовано: 06 янв. 2025

Источник: nvd

CVSS3: 5

CVSS3: 5.5

EPSS Низкий

Описание

Dell PowerScale OneFS 8.2.2.x through 9.8.0.x contains an incorrect permission assignment for critical resource vulnerability. A locally authenticated attacker could potentially exploit this vulnerability, leading to denial of service.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000242681/dsa-2024-417-security-update-for-dell-powerscale-onefs-for-security-vulnerability
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 8.2.2 (включая) до 9.4.0.20 (исключая)

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.5.0.0 (включая) до 9.5.0.8 (включая)

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.6.0 (включая) до 9.7.0.3 (включая)

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.8.0.0 (включая) до 9.8.0.2 (включая)

EPSS

Процентиль: 17%

0.00055

Низкий

5 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

GHSA-65qh-mp3r-v4jr

CVSS3: 5

github

около 1 года назад

BDU:2025-00512

CVSS3: 5

fstec

больше 1 года назад

Уязвимость операционной системы PowerScale OneFS, связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 17%

0.00055

Низкий

5 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-732