FICHE CVE
CVE-2022-26851
Publiée le 2022-04-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Dell PowerScale OneFS (versions 8.2.2 à 9.3.x) est affecté par une faille rendant les noms de fichiers système prévisibles. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour supprimer ou modifier des fichiers, ce qui pourrait entraîner une perte de données importante. Cette attaque est relativement facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell PowerScale OneFS, 8.2.2-9.3.x, contains a predictable file name from observable state vulnerability. An unprivileged network attacker could potentially exploit this vulnerability, leading to data loss.