PT-2021-14578 · Dell Emc · Dell Emc Powerscale Onefs

Publicado 2021-11-12 · Atualizado 2021-11-17 · CVE-2021-21528

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Dell EMC PowerScale OneFS versões 9.1.0, 9.2.0.x, 9.2.1.x

Descrição

O problema está relacionado à exposição de informações por meio da listagem de diretórios. Esse problema ocorre ao atualizar a partir de uma versão anterior.

Recomendações

Para as versões 9.1.0, 9.2.0.x e 9.2.1.x, considere restringir o acesso a diretórios confidenciais para minimizar o risco de exposição de informações até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-548

Identificadores relacionados

CVE-2021-21528

Produtos afetados

Dell Emc Powerscale Onefs

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-21528 · Aviso do Fabricante
• https://t.me/cibsecurity/32360 · Publicação no Telegram
• https://t.me/cvenotify/23374 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000193005 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21528 · Nota de Segurança