FICHE CVE

CVE-2023-44288

Publiée le 2023-12-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 8.2.2.x à 9.6.0.x de Dell PowerScale OneFS sont sensibles à un défaut de gestion des ressources. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour provoquer un déni de service, entraînant le plantage du système ou rendant celui-ci inopérant. Comme cela ne nécessite aucune authentification préalable ni interaction de l'utilisateur, l'exécution à distance est relativement simple.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2023-12-05
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Dell PowerScale OneFS, 8.2.2.x through 9.6.0.x, contains an improper control of a resource through its lifetime vulnerability. An unauthenticated network attacker could potentially exploit this vulnerability, leading to denial of service.