CVE-2026-56689
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w Dell PowerFlex Manager przed wersją 5.1.0.1 umożliwia atakującemu z niskimi uprawnieniami i zdalnym dostępem wstrzyknięcie złośliwego kodu SQL, co prowadzi do ujawnienia informacji.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych przechowywanych w bazie danych PowerFlex Manager, co może naruszyć bezpieczeństwo informacji i zgodność z regulacjami.
Rekomendacja
Należy niezwłocznie zaktualizować Dell PowerFlex Manager do wersji 5.1.0.1 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w Dell PowerFlex Manager
Zobacz wszystkie- CVE-2026-56688Krytyczne
Podatność w Dell PowerFlex Manager przed wersją 5.1.0.1 umożliwia wstrzykiwanie poleceń systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę podczas przetwarzania repozytorium OS, wykonując dowolne polecenia jako root.
- CVE-2026-56690Wysokie
Dell PowerFlex Manager w wersji starszej niż 5.1.0.1 zawiera podatność na wstrzykiwanie SQL (SQL Injection) spowodowaną niewłaściwą neutralizacją specjalnych elementów w poleceniach SQL. Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do ujawnienia informacji, ekspozycji danych oraz nieautoryzowanego dostępu.
- CVE-2026-35069Średnie
Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na wstrzykiwanie SQL związaną z niewłaściwą neutralizacją specjalnych elementów używanych w poleceniach SQL. Atakujący z niskimi uprawnieniami i dostępem do sąsiedniej sieci może wykorzystać tę podatność, co prowadzi do wstrzykiwania skryptów.
- CVE-2026-35068Niskie
Podatność SQL Injection w Dell PowerFlex Manager w wersjach przed 5.1.0.1 umożliwia atakującemu o niskich uprawnieniach z dostępem do sieci sąsiedniej potencjalne wykorzystanie luki, co może prowadzić do ujawnienia poufnych informacji z bazy danych.
- CVE-2025-32748Średnie
Podatność Host Header Injection w Dell PowerFlex Manager przed wersją 5.1.0.1 pozwala nieuwierzytelnionemu atakującemu z dostępem zdalnym na manipulację nagłówkami hosta, co może prowadzić do przekierowań.
- CVE-2026-49502Wysokie
Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na niewłaściwą autoryzację. Atakujący bez autoryzacji z dostępem do sąsiedniej sieci może wykorzystać tę podatność, co prowadzi do ujawnienia informacji, manipulacji danymi oraz nieautoryzowanego dostępu.
- CVE-2026-40641Średnie
Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność związaną z użyciem uszkodzonego lub ryzykownego algorytmu kryptograficznego. Nieautoryzowany atakujący zdalny może potencjalnie wykorzystać tę podatność, co prowadzi do ujawnienia informacji oraz manipulacji danymi.
- CVE-2026-35162Średnie
Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę podatność, co może prowadzić do odmowy usługi.
- CVE-2026-35067Średnie
Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający dostęp do sąsiedniej sieci, może wykorzystać tę podatność, co prowadzi do podniesienia uprawnień i nieautoryzowanego dostępu.
- CVE-2026-35066Wysokie
Dell PowerFlex Manager w wersjach przed 5.1.0.1 zawiera podatność na niewłaściwą kontrolę dostępu. Atakujący z niskimi uprawnieniami, mający zdalny dostęp, może wykorzystać tę podatność, co może prowadzić do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Dell PowerFlex Manager, Version prior to 5.1.0.1, contain(s) an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.