CVE-2025-36601

Опубликовано: 25 сент. 2025

Источник: nvd

CVSS3: 4

CVSS3: 7.5

EPSS Низкий

Описание

Dell PowerScale OneFS, versions 9.5.0.0 through 9.11.0.0, contains an exposure of sensitive information to an unauthorized actor vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to Information disclosure.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000353080/dsa-2025-272-security-update-for-dell-powerscale-onefs-multiple-third-party-component-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.5.0.0 (включая) до 9.5.1.4 (исключая)

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.6.0 (включая) до 9.7.1.10 (исключая)

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.8.0.0 (включая) до 9.10.1.3 (исключая)

cpe:2.3:a:dell:powerscale_onefs:9.11.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.0006

Низкий

4 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

GHSA-wgv9-28g5-83xm

CVSS3: 4

github

5 месяцев назад

BDU:2025-14004

CVSS3: 4

fstec

5 месяцев назад

Уязвимость операционной системы PowerScale OneFS, связанная с недостаточной защитой служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 19%

0.0006

Низкий

4 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo