CVE-2026-101215
ŚrednieCVSS 6.6Streszczenie
Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
Ocena ryzyka
Wysoko uprzywilejowany atakujący zdalny może wykonać dowolne polecenia systemu operacyjnego, co prowadzi do pełnego przejęcia kontroli nad urządzeniem. Może to skutkować poważnym naruszeniem bezpieczeństwa infrastruktury przechowywania danych.
Rekomendacja
Zaktualizuj Dell Unisphere for PowerMax vApp do wersji zawierającej poprawkę poza zakresem 9.2.4.x. Ogranicz dostęp zdalny do interfejsu zarządzania i stosuj zasadę najmniejszych uprawnień.
Inne podatności w Dell Unisphere for PowerMax vApp
Zobacz wszystkie- CVE-2026-101217Średnie
Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-101216Średnie
Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2022-34363Średnie
Dell Unisphere for PowerMax vApp w wersji przed 10.0.0.2 zawiera podatność na obejście autoryzacji w aplikacji Unisphere for VMAX działającej w vApp.
Oryginalny opis (angielski, źródło NVD)
Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS