CVE-2025-27690

Dell PowerScale OneFS — przejęcie konta przez domyślne hasło

CVSS 9.8v3.1pub. 2025-04-10upd. 2025-07-11

Dell PowerScale OneFS w wersjach 9.5.0.0–9.10.1.0 zawiera podatność polegającą na używaniu domyślnego hasła dla konta o wysokich uprawnieniach. Nieuwierzytelniony atakujący zdalnie może przejąć kontrolę nad tym kontem bez żadnych dodatkowych warunków wstępnych.

▸ Pokaż oryginał (EN)

Dell PowerScale OneFS, versions 9.5.0.0 through 9.10.1.0, contains a use of default password vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to the takeover of a high privileged user account.

🤖 Analiza AI

Jak działa

Podatność (CWE-1393) polega na tym, że system pozostawia aktywne konto uprzywilejowane z domyślnym, niezmienianym hasłem. Atakujący z dostępem sieciowym może uwierzytelnić się przy użyciu tego domyślnego hasła, omijając w ten sposób wszelkie mechanizmy kontroli dostępu. Brak wymogu interakcji użytkownika ani szczególnych warunków środowiskowych sprawia, że atak jest prosty do przeprowadzenia na dużą skalę.

Skutki

Atakujący może całkowicie przejąć konto użytkownika o wysokich uprawnieniach, co w praktyce oznacza pełną kontrolę nad środowiskiem Dell PowerScale OneFS — w tym dostęp do przechowywanych danych, możliwość ich modyfikacji lub usunięcia oraz destabilizację usług.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (DSA-2025-119). Dodatkowo zaleca się natychmiastową zmianę domyślnych haseł na wszystkich kontach uprzywilejowanych oraz ograniczenie dostępu sieciowego do interfejsów zarządzania systemem.