Dell PowerScale OneFS, संस्करण 9.5.0.0 से 9.10.1.6 और संस्करण 9.11.0.0 से 9.13.0.0 में, एक त्रुटि संदेश पीढ़ी में संवेदनशील जानकारी वाली भेद्यता मौजूद है। एक उच्च विशेषाधिकार (High Privilege)

Dell PowerScale OneFS, संस्करण 9.5.0.0 से 9.10.1.6 और 9.11.0.0 से 9.13.0.0 में एक भेद्यता है जिसमें त्रुटि संदेश उत्पन्न हो सकते हैं और संवेदनशील जानकारी शामिल हो सकती है। स्थानीय पहुंच वाले उच्च विशेषाधिकार प्राप्त हमलावर इस भेद्यता का फायदा उठा सकता है, जिससे जानकारी का खुलासा हो सकता है। इससे कॉन्फ़िगरेशन डेटा, क्रेडेंशियल या स्टोरेज सिस्टम से संबंधित अन्य संवेदनशील विवरण उजागर हो सकते हैं। संभावित प्रभाव में अनधिकृत डेटा एक्सेस, सिस्टम अखंडता का उल्लंघन और संभावित सेवा व्यवधान शामिल हैं। डेटा की गोपनीयता और अखंडता सर्वोच्च प्राथमिकता वाले वातावरण में जोखिम अधिक है।

Organizations heavily reliant on Dell PowerScale OneFS for data storage and management are at risk, particularly those with legacy configurations or a large number of users with elevated privileges. Environments with limited security monitoring and incident response capabilities are also more vulnerable.

• linux / server:

journalctl -u onesfs | grep -i "sensitive information"

• generic web:

curl -I <onesfs_url> | grep -i "sensitive information"

1. 2026-04-08Disclosure

   disclosure

1. आरक्षित2026-01-23
2. प्रकाशित2026-04-08
3. EPSS अद्यतन2026-04-16

इस भेद्यता को कम करने के लिए, Dell PowerScale OneFS को संस्करण 9.10.1.7 या उच्चतर में अपग्रेड करने की अनुशंसा करता है। इस अपडेट में आवश्यक फिक्स शामिल हैं ताकि त्रुटि संदेशों के निर्माण को रोका जा सके जो संवेदनशील जानकारी प्रकट करते हैं। महत्वपूर्ण वातावरण में, जितनी जल्दी हो सके अपडेट लागू करें। इसके अतिरिक्त, संवेदनशील डेटा तक केवल अधिकृत उपयोगकर्ताओं की पहुंच सुनिश्चित करने के लिए एक्सेस नीतियों और अनुमतियों की समीक्षा करें। Dell ने अपग्रेड और अन्य सुरक्षा अनुशंसाओं के लिए विस्तृत निर्देशों के साथ एक सुरक्षा सलाहकार प्रकाशित किया है। सिस्टम को नियमित रूप से पैच करना और अपडेट करना एक महत्वपूर्ण सुरक्षा अभ्यास है।