CVE-2026-49501
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Dell PowerScale OneFS w wersjach od 9.5.0.0 do 9.10.1.7 oraz od 9.11.0.0 do 9.13.0.2 wynika z nieprawidłowego zarządzania uprawnieniami. Umożliwia ona lokalnemu atakującemu z wysokimi uprawnieniami eskalację przywilejów.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania przez atakującego jeszcze wyższych uprawnień w systemie, co może prowadzić do pełnej kompromitacji urządzenia i dostępu do wrażliwych danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Dell PowerScale OneFS do wersji 9.10.1.8 lub nowszej (dla gałęzi 9.10.x) oraz do wersji 9.13.0.3 lub nowszej (dla gałęzi 9.13.x).
Inne podatności w Dell PowerScale OneFS
Zobacz wszystkie- CVE-2026-22278Wysokie
Dell PowerScale OneFS w wersjach wcześniejszych niż 9.13.0.0 zawiera podatność polegającą na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-40633Wysokie
Podatność w systemie Dell PowerScale OneFS umożliwia wstawianie wrażliwych informacji do plików dziennika. Niskouprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę lukę do ujawnienia poufnych danych.
- CVE-2026-27102Średnie
Podatność w Dell PowerScale OneFS w wersjach 9.5.0.0-9.10.1.6 i 9.11.0.0-9.13.0.1 umożliwia nieprawidłowe przypisanie uprawnień, co może pozwolić lokalnemu atakującemu z niskimi uprawnieniami na eskalację uprawnień.
- CVE-2026-24511Średnie
Podatność w Dell PowerScale OneFS powoduje generowanie komunikatów błędów zawierających wrażliwe informacje. Wersje od 9.5.0.0 do 9.10.1.6 oraz od 9.11.0.0 do 9.13.0.0 są dotknięte tym problemem.
Oryginalny opis (angielski, źródło NVD)
Dell PowerScale OneFS versions 9.5.0.0 through 9.10.1.7, and versions 9.11.0.0 through 9.13.0.2 contains an Improper Privilege Management vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.