CVE-2024-49603

Nome do software vulnerável e versões afetadas:

Dell PowerScale OneFS, versões 8.2.2.x a 9.9.0.x

Descrição:

O problema está relacionado a uma vulnerabilidade causada pela especificação incorreta de um argumento no sistema operacional Dell PowerScale OneFS. Essa vulnerabilidade pode ser explorada por um usuário legítimo remoto com privilégios limitados, podendo levar à divulgação de informações.

Recomendações:

Para as versões 8.2.2.x a 9.9.0.x, considere restringir o acesso a informações e funções confidenciais até que um patch esteja disponível. Como solução alternativa temporária, revise e limite o uso de argumentos nas funções para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.