CVE-2026-40633
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w systemie Dell PowerScale OneFS umożliwia wstawianie wrażliwych informacji do plików dziennika. Niskouprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę lukę do ujawnienia poufnych danych.
Ocena ryzyka
Ryzyko polega na potencjalnym wycieku wrażliwych informacji, takich jak hasła czy klucze, co może prowadzić do dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Dell PowerScale OneFS do wersji zawierającej poprawkę oraz ograniczenie dostępu lokalnego do systemu.
Inne podatności w Dell PowerScale OneFS
Zobacz wszystkie- CVE-2026-22278Wysokie
Dell PowerScale OneFS w wersjach wcześniejszych niż 9.13.0.0 zawiera podatność polegającą na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-49501Średnie
Podatność w Dell PowerScale OneFS w wersjach od 9.5.0.0 do 9.10.1.7 oraz od 9.11.0.0 do 9.13.0.2 wynika z nieprawidłowego zarządzania uprawnieniami. Umożliwia ona lokalnemu atakującemu z wysokimi uprawnieniami eskalację przywilejów.
- CVE-2026-27102Średnie
Podatność w Dell PowerScale OneFS w wersjach 9.5.0.0-9.10.1.6 i 9.11.0.0-9.13.0.1 umożliwia nieprawidłowe przypisanie uprawnień, co może pozwolić lokalnemu atakującemu z niskimi uprawnieniami na eskalację uprawnień.
- CVE-2026-24511Średnie
Podatność w Dell PowerScale OneFS powoduje generowanie komunikatów błędów zawierających wrażliwe informacje. Wersje od 9.5.0.0 do 9.10.1.6 oraz od 9.11.0.0 do 9.13.0.0 są dotknięte tym problemem.
Oryginalny opis (angielski, źródło NVD)
Dell PowerScale OneFS versions 9.5.0.0 through 9.10.1.7, versions 9.11.0.0 through 9.13.0.2 contains an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.