デル PowerStoreOS における重要な機能に対する認証の欠如の脆弱性

Dell PowerStore には、重要な機能に対する認証が欠如している脆弱性が存在する。制限された管理インターフェースへのネットワークアクセスが可能な攻撃者は、認証なしにアプライアンスのファイルシステムから内部システム情報を読み取ることが可能である。この情報には機密データや資格情報が含まれる場合があり、最終的にストレージアレイに対する完全な管理者権限を奪取される恐れがある。CVSSスコアは9.8と評価されており、極めて深刻な影響を及ぼす可能性がある。