CVE-2026-101217
ŚrednieCVSS 6.5Streszczenie
Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Nisko uprzywilejowany atakujący zdalny może uzyskać dostęp do plików poza zamierzonym katalogiem, co prowadzi do ujawnienia poufnych informacji. Może to naruszyć poufność danych w środowisku Dell Unisphere for PowerMax.
Rekomendacja
Zaktualizuj Dell Unisphere for PowerMax vApp do wersji zawierającej poprawkę poza zakresem 9.2.4.x. Ogranicz dostęp zdalny do interfejsu zarządzania do zaufanych sieci.
Inne podatności w Dell Unisphere for PowerMax vApp
Zobacz wszystkie- CVE-2026-101216Średnie
Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-101215Średnie
Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2022-34363Średnie
Dell Unisphere for PowerMax vApp w wersji przed 10.0.0.2 zawiera podatność na obejście autoryzacji w aplikacji Unisphere for VMAX działającej w vApp.
Oryginalny opis (angielski, źródło NVD)
Dell Unisphere for PowerMax vApp, version(s) 9.2.4.x, contain(s) an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS