CVE-2026-56688
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Podatność w Dell PowerFlex Manager przed wersją 5.1.0.1 umożliwia wstrzykiwanie poleceń systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę podczas przetwarzania repozytorium OS, wykonując dowolne polecenia jako root.
Ocena ryzyka
Skuteczne wykorzystanie podatności może prowadzić do pełnego przejęcia urządzenia oraz ruchu bocznego do zarządzanej infrastruktury, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Dell PowerFlex Manager do wersji 5.1.0.1 lub nowszej oraz ograniczenie dostępu zdalnego dla uprzywilejowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Dell PowerFlex Manager, Version prior to 5.1.0.1, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability during OS Repository processing to achieve arbitrary command execution as root, potentially leading to full appliance compromise and lateral movement into managed infrastructure.