CVE-2025-36601

Опубликовано: 25 сент. 2025

Источник: nvd

CVSS3: 4

CVSS3: 7.5

EPSS Низкий

Описание

Dell PowerScale OneFS, versions 9.5.0.0 through 9.11.0.0, contains an exposure of sensitive information to an unauthorized actor vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to Information disclosure.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000353080/dsa-2025-272-security-update-for-dell-powerscale-onefs-multiple-third-party-component-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.8.0.0 (включая) до 9.10.1.3 (исключая)

cpe:2.3:o:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.5.0.0 (включая) до 9.5.1.4 (исключая)

cpe:2.3:o:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.6.0 (включая) до 9.7.1.10 (исключая)

cpe:2.3:o:dell:powerscale_onefs:9.11.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00378

Низкий

4 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo

Связанные уязвимости

GHSA-wgv9-28g5-83xm

CVSS3: 4

github

11 месяцев назад

BDU:2025-14004

CVSS3: 4

fstec

11 месяцев назад

Уязвимость операционной системы PowerScale OneFS, связанная с недостаточной защитой служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 31%

0.00378

Низкий

4 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-200

NVD-CWE-noinfo