CVE-2026-35070
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Dell SmartFabric Storage Software w wersjach przed 1.4.5 zawiera podatność na wstrzykiwanie poleceń (Command Injection). Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do uzyskania dostępu do systemu plików.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu plików, co może prowadzić do kradzieży danych lub dalszej eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację Dell SmartFabric Storage Software do wersji 1.4.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Dell SmartFabric Storage Software, versions prior to 1.4.5, contains an Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Filesystem access for attacker.