CVE-2022-31229

Dell PowerScale OneFS — ujawnienie wrażliwych danych w komunikatach błędów

CVSS 9.6v3.1pub. 2022-06-28upd. 2026-02-20

Dell PowerScale OneFS w wersjach od 8.2.x do 9.3.0.x zawiera podatność polegającą na umieszczaniu wrażliwych informacji w komunikatach błędów. Może to prowadzić do ujawnienia danych umożliwiających dostęp do chronionych zasobów.

▸ Pokaż oryginał (EN)

Dell PowerScale OneFS, 8.2.x through 9.3.0.x, contain an error message with sensitive information. An administrator could potentially exploit this vulnerability, leading to disclosure of sensitive information. This sensitive information can be used to access sensitive resources.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-209 polega na tym, że aplikacja generuje komunikaty błędów zawierające szczegółowe, wrażliwe informacje — takie jak dane konfiguracyjne, ścieżki, dane uwierzytelniające lub inne informacje systemowe. Administrator systemu mógłby celowo lub nieświadomie wywołać taki komunikat błędu i uzyskać z niego informacje, które następnie posłużą do uzyskania dostępu do chronionych zasobów. Wektor ataku sieciowego z niskimi wymaganiami dotyczącymi uprawnień (PR:L) wskazuje, że uwierzytelniony użytkownik może wywołać podatność zdalnie.

Skutki

Atakujący (lub nieuprawniony administrator) może uzyskać dostęp do wrażliwych informacji ujawnionych w komunikatach błędów, a następnie wykorzystać je do przejęcia dostępu do chronionych zasobów systemowych. Wysoka ocena wpływu na poufność (C:H) i integralność (I:H) wskazuje na poważne ryzyko naruszenia bezpieczeństwa danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegółowe informacje o wersjach naprawionych dostępne są w biuletynie Dell DSA-2022-118 pod adresem: https://www.dell.com/support/kbdoc/en-us/000200681/dsa-2022-118-dell-emc-powerscale-onefs-security-update