CVE-2025-36589
WysokieStreszczenie
Dell Unisphere for PowerMax w wersjach 9.2.4.x zawiera podatność polegającą na nieprawidłowym ograniczeniu odniesień do zewnętrznych encji XML (XXE). Osoba atakująca z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do danych i zasobów poza zamierzonym obszarem kontroli.
Ocena ryzyka
Ryzyko dla organizacji obejmuje potencjalny wyciek wrażliwych danych oraz dostęp do wewnętrznych zasobów sieciowych, co może naruszyć poufność i integralność systemów zarządzanych przez Unisphere.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Dell dla wersji 9.2.4.x oraz ograniczenie dostępu sieciowego do systemu Unisphere tylko dla zaufanych użytkowników.
Inne podatności w Dell Unisphere for PowerMax
Zobacz wszystkie- CVE-2026-54470Średnie
Podatność w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami zdalne wykorzystanie nieprawidłowego ograniczenia odwołań do zewnętrznych encji XML (XXE). Może to prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2026-54469Wysokie
Podatność deserializacji niezaufanych danych w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych. Niskouprzywilejowany atakujący zdalnie może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami root.
- CVE-2026-54468Średnie
Podatność typu path traversal w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami i zdalnym dostępem odczyt dowolnych plików w systemie.
Oryginalny opis (angielski, źródło NVD)
Dell Unisphere for PowerMax, version(s) 9.2.4.x, contain(s) an Improper Restriction of XML External Entity Reference vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access to data and resources outside of the intended sphere of control.