[UPDATE] [hoch] Dell PowerScale OneFS: Mehrere Schwachstellen

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-01 11:16 UTC
  • Importiert: 2026-10-05 11:04 UTC
  • CVSS: 9.0
  • Quelle-ID: cert_bund
  • uid_hash: 230d63f86f2528c8a01bc21e8ce0820ee034ee405f20fb61b46b1cdd158ae175

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Dell PowerScale OneFS ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Daten zu manipulieren.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2022-43680

CRITICAL

9

HIGH

7.5

2022-10-24

CVE-2023-52425

CRITICAL

9

HIGH

7.5

2024-02-04

CVE-2023-52426

CRITICAL

9

MEDIUM

5.5

2024-02-04

CVE-2023-6237

CRITICAL

9

MEDIUM

5.9

2024-04-25

CVE-2024-28757

CRITICAL

9

HIGH

7.5

2024-03-10

CVE-2024-4741

CRITICAL

9

HIGH

7.5

2024-11-13

CVE-2025-23299

CRITICAL

9

MEDIUM

6.7

2025-10-22

CVE-2025-23350

CRITICAL

9

CRITICAL

9

2026-07-01

CVE-2025-23351

CRITICAL

9

CRITICAL

9

2026-07-01

CVE-2025-31356

CRITICAL

9

MEDIUM

5.6

2026-08-11

CVE-2025-59375

CRITICAL

9

HIGH

7.5

2025-09-15

CVE-2025-60876

CRITICAL

9

MEDIUM

6.5

2025-11-10

CVE-2025-66382

CRITICAL

9

LOW

2.9

2025-11-28

CVE-2026-24515

CRITICAL

9

LOW

2.9

2026-01-23

CVE-2026-25210

CRITICAL

9

MEDIUM

6.9

2026-01-30

CVE-2026-32776

CRITICAL

9

MEDIUM

4

2026-03-16

CVE-2026-32777

CRITICAL

9

MEDIUM

4

2026-03-16

CVE-2026-32778

CRITICAL

9

LOW

2.9

2026-03-16

Externe Referenzen

Bezeichnung Typ CVE Quelle

Dell Security Advisory dsa-2026-315 vom 2026-08-18

EXTERNAL - wid_csaf

Dell Security Advisory DSA-2026-407 vom 2026-10-01

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss