FICHE CVE

CVE-2022-45101

Publiée le 2023-02-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 9.0.0.x à 9.4.0.x de Dell PowerScale OneFS sont affectées par une faille dans le service NFS. Un attaquant distant peut exploiter cette vulnérabilité sans aucune authentification ni interaction de l'utilisateur pour divulguer des informations sensibles ou exécuter du code arbitraire sur le système. Comme l'attaque est accessible via le réseau et ne nécessite aucun privilège particulier, elle est relativement facile à réaliser.

CVSS 3.17.3 ÉLEVÉE

Type de faiblesse

CWE-274 Gestion des privilèges incorrecte · CWE-269

Publiée2023-02-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Dell PowerScale OneFS 9.0.0.x - 9.4.0.x, contains an Improper Handling of Insufficient Privileges vulnerability in NFS. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to information disclosure and remote execution.