CVE-2024-49603

Опубликовано: 09 дек. 2024

Источник: nvd

CVSS3: 4.3

CVSS3: 6.5

EPSS Низкий

Описание

Dell PowerScale OneFS Versions 8.2.2.x through 9.9.0.x contain an incorrect specified argument vulnerability. A remote low privileged legitimate user could potentially exploit this vulnerability, leading to information disclosure.

Ссылки

https://www.dell.com/support/kbdoc/en-in/000256645/dsa-2024-453-security-update-for-dell-powerscale-onefs-multiple-security-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 8.2.2 (включая) до 9.7.1.3 (исключая)

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.8.0.0 (включая) до 9.9.0.1 (исключая)

EPSS

Процентиль: 47%

0.00243

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-687

NVD-CWE-Other

Связанные уязвимости

GHSA-f82h-rc53-967h

CVSS3: 4.3

github

около 1 года назад

BDU:2024-10992

CVSS3: 4.3

fstec

больше 1 года назад

Уязвимость операционной системы PowerScale OneFS, связанная с вызовом функции с заведомо неправильным аргументом, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 47%

0.00243

Низкий

4.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-687

NVD-CWE-Other