CVE-2026-26950

WysokieCVSS 8.1

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Dell SmartFabric Manager w wersjach przed 2.2.1 zawiera podatność polegającą na niewystarczającej weryfikacji autentyczności danych. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność w celu podniesienia uprawnień.

Ocena ryzyka

Atakujący z niskimi uprawnieniami może zdalnie podnieść swoje uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad zarządzaniem siecią. Wymaga to dostępu sieciowego do interfejsu urządzenia.

Rekomendacja

Zaktualizuj Dell SmartFabric Manager do wersji 2.2.1 lub nowszej. Ogranicz dostęp sieciowy do interfejsu zarządzania do zaufanych sieci.

Inne podatności w Dell SmartFabric Manager

CVE-2026-54471Niskie
Dell SmartFabric Manager w wersjach przed 2.2.1 zawiera lukę niewłaściwego obsługiwania niewystarczających uprawnień. Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Oryginalny opis (angielski, źródło NVD)

Dell SmartFabric Manager, versions prior to 2.2.1, contains an Insufficient Verification of Data Authenticity vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS