远程设备上的 Dell PowerScale OneFS 缺少安全修补程序因此受到多个漏洞的影响具体如下 

- Dell PowerScale OneFS 版本 9.5.0.0 至 9.10.0.1在 NFS 导出中包含一个缺少授权的漏洞。具有远程访问权限的未经身份验证的攻击者可利用此漏洞导致未经授权的文件系统访问。攻击者可能能够读取、修改和删除任意文件。 (CVE-2024-53298)

- Dell PowerScale OneFS 版本 9.5.0.0 至 9.7.1.7 和版本 9.8.0.0 至 9.10.0.1包含对 SQL 命令中使用的特殊元素进行不当和和“SQL 注入”漏洞。具有本地访问权限的低权限攻击者可能会利用此漏洞导致拒绝服务、信息泄露和信息篡改。 (CVE-2025-32753)

- 在 Python Charmers Future 0.18.2 及更早版本中发现一个问题，远程攻击者可通过来自恶意 Web 服务器的构建的 Set-Cookie 标头造成拒绝服务。(CVE-2024-39689)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端裝置上的 Dell PowerScale OneFS 缺少安全性修補程式因此受到多個弱點影響如下所示 

- 9.5.0.0 至 9.10.0.1版的 Dell PowerScale OneFS 在 NFS 匯出中包含一個缺少授權弱點。具有遠端存取權的未經驗證攻擊者可能惡意利用此弱點導致未經授權的檔案系統存取。攻擊者可以讀取、修改和刪除任意檔案。 (CVE-2024-53298)

- Dell PowerScale OneFS ( 9.5.0.0 至 9.7.1.7 版以及 9.8.0.0 至 9.10.0.1版) 含有對 SQL 命令所用特殊元素的不當無效化處理 (「SQL 插入」) 弱點。具有本機存取權的低權限攻擊者可能惡意利用此弱點進而導致拒絕服務、資訊洩漏和資訊竄改。 (CVE-2025-32753)

- 在 Python Charmers Future 0.18.2 和更舊版本中發現一個問題，遠端攻擊者可透過來自惡意 Web 伺服器的特製 Set-Cookie 標頭造成程式拒絕服務。(CVE-2024-39689)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートデバイスの Dell PowerScale OneFS にセキュリティパッチがないため、以下のような複数の脆弱性の影響を受けます 

- Dell PowerScale OneFSバージョン 9.5.0.0 から 9.10.0.1には、NFSエクスポートに認証欠落の脆弱性があります。リモートアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用し、権限のないファイルシステムへのアクセスを引き起こす可能性があります。攻撃者は、任意のファイルを読み取り、変更、削除できる可能性があります。CVE-2024-53298

- Dell PowerScale OneFS、バージョン 9.5.0.0 ] から 9.7.1.7 およびバージョン 9.8.0.0 から 9.10.0.1には、SQL コマンド「SQL インジェクション」の脆弱性で使用される特別な要素の不適切な中立化が含まれています。ローカルでアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用し、サービス拒否、情報漏えい、情報の改ざんを引き起こす可能性があります。CVE-2025-32753

- Python Charmer Future 0.18.2 以前で発見された問題により、リモートの攻撃者が、悪意のある Web サーバーから細工された Set-Cookie ヘッダーを介して、サービス拒否を引き起こす可能性があります。(CVE-2024-39689)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Dell PowerScale OneFS on the remote device is missing a security patch and is, therefore, affected by multiple vulnerabilities, as follows: 

- Dell PowerScale OneFS, versions 9.5.0.0 through 9.10.0.1, contains a missing authorization vulnerability in the NFS export. An   unauthenticated attacker with remote access could potentially exploit this vulnerability leading to unauthorized filesystem access.   The attacker may be able to read, modify, and delete arbitrary files. (CVE-2024-53298)

- Dell PowerScale OneFS, versions 9.5.0.0 through 9.7.1.7 and versions 9.8.0.0 through 9.10.0.1, contains an improper neutralization   of special elements used in an SQL command ('SQL injection') vulnerability. A low privileged attacker with local access could   potentially exploit this vulnerability, leading to denial of service, information disclosure, and information tampering. (CVE-2025-32753)

- An issue discovered in Python Charmers Future 0.18.2 and earlier allows remote attackers to cause a denial of service via crafted   Set-Cookie header from malicious web server. (CVE-2024-39689)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
296597	Dell PowerScale OneFS 多种漏洞 (DSA-2025-208)	Nessus	Misc.	2026/1/26	2026/2/3	high
296597	Dell PowerScale OneFS 多個弱點 (DSA-2025-208)	Nessus	Misc.	2026/1/26	2026/2/3	high
296597	Dell PowerScale OneFS の複数の脆弱性DSA-2025-208	Nessus	Misc.	2026/1/26	2026/2/3	high
296597	Dell PowerScale OneFS Multiple Vulnerabilities (DSA-2025-208)	Nessus	Misc.	2026/1/26	2026/2/3	high

偵測

搜尋 Plugin

high

high

high

high