PT-2024-3627 · Dell · Dell Powerscale Onefs

CVE-2024-25965 · Publicado 2024-05-07 · Atualizado 2025-01-09

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:L/AC:L/Au:S/C:P/I:C/A:C

Nome do software vulnerável e versões afetadas:

Dell PowerScale OneFS, versões 8.2.x a 9.7.0.2

Descrição:

O problema está relacionado a um controle externo incorreto de um nome de arquivo ou caminho, o que poderia permitir que um invasor causasse uma negação de serviço. Um invasor local com privilégios elevados pode potencialmente explorar essa vulnerabilidade.

Recomendações:

Para as versões 8.2.x a 9.7.0.2 do Dell PowerScale OneFS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

BDU:2024-03946

CVE-2024-25965

Produtos afetados

Dell Powerscale Onefs

Referências · 5

• https://dell.com/support/kbdoc/en-us/000224860/dsa-2024-163-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25965 · Nota de Segurança
• https://vuldb.com/ru/?id.264120 · Nota
• https://bdu.fstec.ru/vul/2024-03946 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-25965 · Aviso do Fabricante