آسیب‌پذیری بحرانی در Dell PowerScale OneFS منجر به دسترسی غیرمجاز به فایل‌سیستم

شرکت Dell Technologies هشدار امنیتی مهمی با شماره DSA-2025-208 منتشر کرده که مربوط به چندین آسیب‌پذیری در سیستم‌عامل PowerScale OneFS است.
جدی‌ترین این آسیب‌پذیری‌ها با شناسه CVE-2024-53298 شناسایی شده و دارای امتیاز CVSS معادل ۹.۸ است. این باگ به مهاجم غیرمجاز و از راه دور اجازه می‌دهد بدون احراز هویت به فایل‌سیستم دسترسی پیدا کند و فایل‌ها را مشاهده، تغییر یا حذف کند.

جزئیات آسیب‌پذیری‌های اصلی:

🔴 CVE-2024-53298 – دسترسی بدون مجوز به فایل‌سیستم از طریق NFS Export

نوع: عدم وجود بررسی مجوز در export‌های NFS
شدت: بحرانی (۹.۸ از ۱۰)
تأثیر: مهاجم می‌تواند سیستم را به‌طور کامل به خطر بیندازد
نسخه‌های آسیب‌پذیر: از ۹.۵.۰.۰ تا ۹.۱۰.۰.۱
نسخه ایمن: 9.۱۰.۱.۲ یا بالاتر

🟠 CVE-2025-32753 – آسیب‌پذیری تزریق SQL (SQLi)

نوع: CWE-89 – تزریق SQL از طریق ورودی‌های نامطمئن
شدت: متوسط (۵.۳ از ۱۰)
تأثیر: اجرای دستورات SQL توسط کاربران با دسترسی پایین، افشای اطلاعات یا تغییر داده‌ها
نسخه‌های آسیب‌پذیر: از ۹.۵.۰.۰ تا ۹.۱۰.۰.۱
نسخه ایمن: 9.۱۰.۱.۲ یا بالاتر
گزارش‌شده توسط: کاربر zzcentury از تیم Ubisectech Sirius

آسیب‌پذیری‌های دیگر در کامپوننت‌های ثالث:

CVE ID	مؤلفه آسیب‌پذیر	نسخه‌های آسیب‌پذیر	نسخه امن
CVE-2024-53580	FreeBSD third-party module	۹.۵.۰.۰ – ۹.۱۰.۰.۱	۹.۱۰.۱.۲+
CVE-2024-39689	SupportAssist component	۹.۵.۰.۰ – ۹.۱۰.۰.۱	۹.۱۰.۱.۲+
CVE-2024-51538	SupportAssist component	۹.۵.۰.۰ – ۹.۱۰.۰.۱	۹.۱۰.۱.۲+

راهکار موقت برای CVE-2024-53298 (تا زمان ارتقاء):

برای کاربران قادر به ارتقاء فوری، Dell یک راهکار موقت ارائه داده:

isi nfs export reload --zone=zone_name

این دستور exportهای NFS را مجدد بارگذاری کرده و بدون قطع اتصال کاربران، آسیب‌پذیری را به‌طور موقت اصلاح می‌کند. اما تنها راه حل دائمی، ارتقاء به نسخه ایمن است.