Dell PowerScale OneFSに深刻な脆弱性、乗っ取りリスク。

Dellは、エンタープライズ向けストレージOS「PowerScale OneFS」の複数の脆弱性に対するセキュリティアップデートを発表しました。4月9日にリリースされたアドバイザリでは、特に重要度が「クリティカル」とされた6件の脆弱性が示されています。中でも、デフォルトパスワードによる脆弱性「CVE-2025-27690」は、認証なしで高権限のアカウントが取得できるため、深刻なリスクを持っています。そのほかにも、無効化されたユーザー権限の利用やサービス拒否に関連する脆弱性についても対応が行われました。Dellは、修正バージョンへのアップデートを推奨しており、一時的な回避策も提供しています。
Read more