CVE-2026-58566
WysokieCVSS 8.8Streszczenie
Dell PowerStore zawiera podatność związaną z nieprawidłową autoryzacją. Osoba atakująca z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.
Ocena ryzyka
Ryzyko eskalacji uprawnień w środowisku Dell PowerStore, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych i funkcji.
Rekomendacja
Zaleca się zastosowanie aktualizacji zabezpieczeń dostarczonych przez Dell oraz ograniczenie zdalnego dostępu do systemu.
Inne podatności w Dell PowerStore
Zobacz wszystkie- CVE-2026-79682Wysokie
Dell PowerStore zawiera podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2026-58567Wysokie
Dell PowerStore zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2026-79686Wysokie
Dell PowerStore zawiera podatność na awarię mechanizmu ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do obejścia ograniczeń dostępu i uzyskania podwyższonych uprawnień.
- CVE-2026-79685Średnie
Dell PowerStore zawiera podatność Argument Injection. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może potencjalnie wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do wrażliwych informacji systemowych.
- CVE-2026-58569Wysokie
Dell PowerStore zawiera podatność polegającą na włączeniu funkcjonalności z niezaufanej sfery kontroli. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-79684Wysokie
Podatność w Dell PowerStore polegająca na awarii mechanizmu ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do obejścia ograniczeń dostępu i uzyskania podwyższonych uprawnień.
- CVE-2026-58572Wysokie
Podatność na wstrzykiwanie kodu w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-58571Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2026-79683Wysokie
Produkt Dell PowerStore zawiera podatność związaną z nieskutecznym mechanizmem ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do zapisu treści kontrolowanych przez atakującego w dowolnych ścieżkach systemu plików.
- CVE-2026-58575Wysokie
Dell PowerStore zawiera podatność na obejście uwierzytelniania przez fałszowanie. Uwierzytelniony atakujący może wykorzystać tę podatność do eskalacji uprawnień do poziomu Administratora.
Oryginalny opis (angielski, źródło NVD)
Dell PowerStore, an Incorrect Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.