CVE-2026-22278
WysokieStreszczenie
Dell PowerScale OneFS w wersjach wcześniejszych niż 9.13.0.0 zawiera podatność polegającą na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Ocena ryzyka
Atakujący może przeprowadzić ataki brute-force na uwierzytelnienie, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację do wersji 9.13.0.0 lub nowszej oraz wdrożenie mechanizmów ograniczania prób logowania.
Inne podatności w Dell PowerScale OneFS
Zobacz wszystkie- CVE-2026-40633Wysokie
Podatność w systemie Dell PowerScale OneFS umożliwia wstawianie wrażliwych informacji do plików dziennika. Niskouprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę lukę do ujawnienia poufnych danych.
- CVE-2026-49501Średnie
Podatność w Dell PowerScale OneFS w wersjach od 9.5.0.0 do 9.10.1.7 oraz od 9.11.0.0 do 9.13.0.2 wynika z nieprawidłowego zarządzania uprawnieniami. Umożliwia ona lokalnemu atakującemu z wysokimi uprawnieniami eskalację przywilejów.
- CVE-2026-27102Średnie
Podatność w Dell PowerScale OneFS w wersjach 9.5.0.0-9.10.1.6 i 9.11.0.0-9.13.0.1 umożliwia nieprawidłowe przypisanie uprawnień, co może pozwolić lokalnemu atakującemu z niskimi uprawnieniami na eskalację uprawnień.
- CVE-2026-24511Średnie
Podatność w Dell PowerScale OneFS powoduje generowanie komunikatów błędów zawierających wrażliwe informacje. Wersje od 9.5.0.0 do 9.10.1.6 oraz od 9.11.0.0 do 9.13.0.0 są dotknięte tym problemem.
Oryginalny opis (angielski, źródło NVD)
Dell PowerScale OneFS versions prior to 9.13.0.0 contains an improper restriction of excessive authentication attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.