CVE-2026-35071
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Dell PowerScale InsightIQ w wersjach od 6.0.0 do 6.2.0 zawiera podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującemu zdalne wykonanie poleceń w systemie, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Dell PowerScale InsightIQ do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie lokalnego dostępu do systemu tylko do zaufanych użytkowników.
Inne podatności w Dell PowerScale InsightIQ
Zobacz wszystkie- CVE-2026-35161Średnie
Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność wynikającą ze zbyt restrykcyjnego mechanizmu blokady konta. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2026-94348Średnie
Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2026-40638Średnie
Dell PowerScale InsightIQ w wersjach od 5.0.0 do 6.2.0 zawiera podatność polegającą na wykonywaniu z niepotrzebnymi uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell PowerScale InsightIQ, versions 6.0.0 through 6.2.0, contains an improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Command execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS