PT-2022-20625 · Dell · Dell Powerscale Onefs

Publicado 2022-06-28 · Atualizado 2026-02-20 · CVE-2022-31229

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Dell PowerScale OneFS, versões 8.2.x a 9.3.0.x

Descrição

O problema diz respeito a uma mensagem de erro que contém informações confidenciais. Um administrador poderia potencialmente explorar essa vulnerabilidade, levando à divulgação de informações confidenciais, que poderiam então ser usadas para acessar recursos confidenciais.

Recomendações

Para as versões 8.2.x a 9.3.0.x, considere restringir o acesso às mensagens de erro para minimizar o risco de divulgação de informações confidenciais até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2022-31229

Produtos afetados

Dell Powerscale Onefs

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-31229 · Nota de Segurança
• https://t.me/cveNotify/152635 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000200681/dsa-2022-118-dell-emc-powerscale-onefs-security-update?lang=en · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31229 · Aviso do Fabricante
• https://t.me/cibsecurity/45324 · Publicação no Telegram
• https://t.me/cvenotify/32850 · Publicação no Telegram