Dell EMC PowerScale OneFS是一款由API驱动的文件系统。
一、漏洞分析
公开日期:2021-09-27
漏洞编号:CNVD-2021-73943/CVE-2021-36279
危害等级:高危
漏洞描述:Dell EMC PowerScale OneFS 8.2.* - 9.2.*版存在关键资源权限分配不正确漏洞。攻击者可利用该漏洞越权访问集群相关信息。
二、漏洞影响产品
DELL EMC PowerScale OneFS 8.2.*-9.2.*
三、漏洞处置建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://www.dell.com/support/kbdoc/zh-cn/000190408/dsa-2021-142-dell-powerscale-onefs-security-update-for-multiple-vulnerabilities