CVE-2026-40638
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Dell PowerScale InsightIQ w wersjach od 5.0.0 do 6.2.0 zawiera podatność polegającą na wykonywaniu z niepotrzebnymi uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
Ocena ryzyka
Atakujący z lokalnym dostępem i wysokimi uprawnieniami może podnieść swoje uprawnienia, co może prowadzić do dalszej kompromitacji systemu.
Rekomendacja
Zaktualizuj Dell PowerScale InsightIQ do wersji zawierającej poprawkę lub zastosuj środki ograniczające dostęp lokalny do zaufanych administratorów.
Inne podatności w Dell PowerScale InsightIQ
Zobacz wszystkie- CVE-2026-35161Średnie
Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność wynikającą ze zbyt restrykcyjnego mechanizmu blokady konta. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2026-94348Średnie
Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2026-35071Wysokie
Dell PowerScale InsightIQ w wersjach od 6.0.0 do 6.2.0 zawiera podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń.
Oryginalny opis (angielski, źródło NVD)
Dell PowerScale InsightIQ, versions 5.0.0 through 6.2.0, contains an execution with unnecessary privileges vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS