CVE-2024-48829
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Dell SmartFabric OS10 Software przed wersją 10.6.1.0 zawiera podatność na wstrzykiwanie kodu (Code Injection). Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania kodu.
Ocena ryzyka
Ryzyko lokalnego wykonania kodu przez atakującego z wysokimi uprawnieniami, co może prowadzić do pełnej kompromitacji systemu operacyjnego urządzenia.
Rekomendacja
Zaktualizuj Dell SmartFabric OS10 do wersji 10.6.1.0 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Dell SmartFabric OS10
Zobacz wszystkie- CVE-2026-63696Krytyczne
Dell SmartFabric OS10 w wersjach przed 10.6.1.3 zawiera podatność typu pobieranie kodu bez weryfikacji integralności. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnego kodu.
- CVE-2026-63695Krytyczne
Dell SmartFabric OS10 w wersjach przed 10.6.1.3 zawiera podatność typu Session Fixation. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do kradzieży sesji.
- CVE-2026-63694Średnie
Dell SmartFabric OS10 Software w wersjach przed 10.5.6.14 zawiera podatność na wstrzykiwanie poleceń (Command Injection) z powodu nieprawidłowej neutralizacji specjalnych elementów. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wykonania poleceń.
- CVE-2026-35160Średnie
Dell SmartFabric OS10 Software w wersjach przed 10.5.6.14 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń.
Oryginalny opis (angielski, źródło NVD)
Dell SmartFabric OS10 Software, versions prior to 10.6.1.0, contain an Improper Control of Generation of Code ('Code Injection') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS