Dell PowerScale OneFS, 9.5.0.0 至 9.10.1.6 版本以及 9.11.0.0 至 9.13.0.0 版本包含一个生成错误消息，其中包含敏感信息的漏洞。需要高权限

Dell PowerScale OneFS 的 9.5.0.0 到 9.10.1.6 以及 9.11.0.0 到 9.13.0.0 版本包含一个漏洞，即错误消息可以生成并包含敏感信息。具有本地访问权限的高权限攻击者可能能够利用此漏洞，导致信息泄露。这可能会暴露配置数据、凭据或与存储系统相关的其他敏感详细信息。潜在影响包括未经授权的数据访问、系统完整性受损以及潜在的服务中断。在数据保密性和完整性至关重要的环境中，风险更高。

Organizations heavily reliant on Dell PowerScale OneFS for data storage and management are at risk, particularly those with legacy configurations or a large number of users with elevated privileges. Environments with limited security monitoring and incident response capabilities are also more vulnerable.

• linux / server:

journalctl -u onesfs | grep -i "sensitive information"

• generic web:

curl -I <onesfs_url> | grep -i "sensitive information"

1. 2026-04-08Disclosure

   disclosure

1. 已保留2026-01-23
2. 发布日期2026-04-08
3. EPSS 更新日期2026-04-16

Dell 建议升级到 PowerScale OneFS 的 9.10.1.7 或更高版本以减轻此漏洞。此更新包含必要的修复程序，以防止生成会泄露敏感信息的错误消息。尽快应用更新，尤其是在关键环境中。此外，请审查访问策略和权限，以确保只有授权用户才能访问敏感数据。Dell 发布了安全公告，其中包含有关升级和其他安全建议的详细说明。定期修补和更新系统是至关重要的安全实践。