CVE-2026-54470
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami zdalne wykorzystanie nieprawidłowego ograniczenia odwołań do zewnętrznych encji XML (XXE). Może to prowadzić do nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania nieautoryzowanego dostępu do zarządzania macierzami PowerMax przez atakującego z niskimi uprawnieniami, co może skutkować wyciekiem danych lub zakłóceniem działania infrastruktury.
Rekomendacja
Zaleca się natychmiastową aktualizację Dell Unisphere for PowerMax do wersji nowszej niż 10.3.0.5 oraz zastosowanie odpowiednich poprawek bezpieczeństwa dostarczonych przez producenta.
Inne podatności w Dell Unisphere for PowerMax
Zobacz wszystkie- CVE-2025-36589Wysokie
Dell Unisphere for PowerMax w wersjach 9.2.4.x zawiera podatność polegającą na nieprawidłowym ograniczeniu odniesień do zewnętrznych encji XML (XXE). Osoba atakująca z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do danych i zasobów poza zamierzonym obszarem kontroli.
- CVE-2026-54469Wysokie
Podatność deserializacji niezaufanych danych w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych. Niskouprzywilejowany atakujący zdalnie może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami root.
- CVE-2026-54468Średnie
Podatność typu path traversal w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami i zdalnym dostępem odczyt dowolnych plików w systemie.
Oryginalny opis (angielski, źródło NVD)
Dell Unisphere for PowerMax, version(s) 10.3.0.5 and prior contain(s) an Improper Restriction of XML External Entity Reference vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.