PT-2022-15890 · Dell · Dell Powerscale Onefs
CVE-2022-23161
·
Publicado
2022-04-12
·
Atualizado
2022-09-30
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Dell PowerScale OneFS, versões 8.2.x a 9.3.0.x
Descrição
O problema é uma vulnerabilidade de negação de serviço no SmartConnect. Um invasor de rede sem privilégios pode potencialmente explorar essa vulnerabilidade, levando à negação de serviço.
Recomendações
Para as versões 8.2.x a 9.3.0.x do Dell PowerScale OneFS, considere desativar o SmartConnect até que uma correção esteja disponível para evitar possíveis ataques de negação de serviço.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Powerscale Onefs