CVE-2026-35161
ŚrednieCVSS 5.3Streszczenie
Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność wynikającą ze zbyt restrykcyjnego mechanizmu blokady konta. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
Ocena ryzyka
Nieuwierzytelniony atakujący zdalny może wywołać blokadę kont, powodując odmowę usługi dla legalnych użytkowników Dell PowerScale InsightIQ. Może to uniemożliwić administratorom dostęp do systemu monitorowania.
Rekomendacja
Zaktualizuj Dell PowerScale InsightIQ do wersji zawierającej poprawkę poza zakresem 5.2.0–6.3.0. Rozważ dostosowanie progów blokady kont i wdrożenie mechanizmów ochrony przed atakami brute-force.
Inne podatności w Dell PowerScale InsightIQ
Zobacz wszystkie- CVE-2026-94348Średnie
Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2026-35071Wysokie
Dell PowerScale InsightIQ w wersjach od 6.0.0 do 6.2.0 zawiera podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń.
Oryginalny opis (angielski, źródło NVD)
Dell PowerScale InsightIQ, versions 5.2.0 through 6.3.0, contains an Overly Restrictive Account Lockout Mechanism vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS