CVE-2026-54469
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność deserializacji niezaufanych danych w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych. Niskouprzywilejowany atakujący zdalnie może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami root.
Ocena ryzyka
Ryzyko przejęcia pełnej kontroli nad systemem przez atakującego z niskimi uprawnieniami, co może prowadzić do kradzieży danych, zakłócenia działania lub dalszego ataku na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację Dell Unisphere for PowerMax do wersji nowszej niż 10.3.0.5 oraz ograniczenie dostępu sieciowego do systemu tylko dla zaufanych hostów.
Inne podatności w Dell Unisphere for PowerMax
Zobacz wszystkie- CVE-2025-36589Wysokie
Dell Unisphere for PowerMax w wersjach 9.2.4.x zawiera podatność polegającą na nieprawidłowym ograniczeniu odniesień do zewnętrznych encji XML (XXE). Osoba atakująca z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do danych i zasobów poza zamierzonym obszarem kontroli.
- CVE-2026-54470Średnie
Podatność w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami zdalne wykorzystanie nieprawidłowego ograniczenia odwołań do zewnętrznych encji XML (XXE). Może to prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2026-54468Średnie
Podatność typu path traversal w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami i zdalnym dostępem odczyt dowolnych plików w systemie.
Oryginalny opis (angielski, źródło NVD)
Dell Unisphere for PowerMax, version(s) 10.3.0.5 and prior, contain(s) a Deserialization of Untrusted Data vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to arbitrary command execution with root privileges.