CVE-2026-54471

NiskieCVSS 3.5

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Dell SmartFabric Manager w wersjach przed 2.2.1 zawiera lukę niewłaściwego obsługiwania niewystarczających uprawnień. Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych informacji, co może naruszyć bezpieczeństwo danych. Organizacje korzystające z Dell SmartFabric Manager są narażone na wyciek danych.

Rekomendacja

Zaktualizuj Dell SmartFabric Manager do wersji 2.2.1 lub nowszej. Ogranicz dostęp zdalny do niezbędnych uprawnień.

Inne podatności w Dell SmartFabric Manager

CVE-2026-26950Wysokie
Dell SmartFabric Manager w wersjach przed 2.2.1 zawiera podatność polegającą na niewystarczającej weryfikacji autentyczności danych. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność w celu podniesienia uprawnień.

Oryginalny opis (angielski, źródło NVD)

Dell SmartFabric Manager, versions prior to 2.2.1, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS