CVE-2026-54468
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność typu path traversal w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami i zdalnym dostępem odczyt dowolnych plików w systemie.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych, takich jak konfiguracje, hasła czy dane klientów, co może prowadzić do naruszenia bezpieczeństwa organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Dell Unisphere for PowerMax do wersji nowszej niż 10.3.0.5 oraz ograniczenie dostępu sieciowego do systemu tylko dla zaufanych hostów.
Inne podatności w Dell Unisphere for PowerMax
Zobacz wszystkie- CVE-2025-36589Wysokie
Dell Unisphere for PowerMax w wersjach 9.2.4.x zawiera podatność polegającą na nieprawidłowym ograniczeniu odniesień do zewnętrznych encji XML (XXE). Osoba atakująca z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do danych i zasobów poza zamierzonym obszarem kontroli.
- CVE-2026-54470Średnie
Podatność w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami zdalne wykorzystanie nieprawidłowego ograniczenia odwołań do zewnętrznych encji XML (XXE). Może to prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2026-54469Wysokie
Podatność deserializacji niezaufanych danych w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych. Niskouprzywilejowany atakujący zdalnie może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami root.
Oryginalny opis (angielski, źródło NVD)
Dell Unisphere for PowerMax, version(s) 10.3.0.5 and prior, contain(s) a path traversal vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability to read arbitrary files.