CVE-2026-58567
WysokieCVSS 8.8Streszczenie
Dell PowerStore zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
Ocena ryzyka
Atakujący z ograniczonym dostępem może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności danych, ich poufności oraz dostępności usług.
Rekomendacja
Zastosuj poprawki dostarczone przez Dell dla PowerStore i ogranicz uprawnienia użytkowników do minimum niezbędnego.
Inne podatności w Dell PowerStore
Zobacz wszystkie- CVE-2026-58566Wysokie
Dell PowerStore zawiera podatność związaną z nieprawidłową autoryzacją. Osoba atakująca z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.
- CVE-2026-79682Wysokie
Dell PowerStore zawiera podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2026-79686Wysokie
Dell PowerStore zawiera podatność na awarię mechanizmu ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do obejścia ograniczeń dostępu i uzyskania podwyższonych uprawnień.
- CVE-2026-79685Średnie
Dell PowerStore zawiera podatność Argument Injection. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może potencjalnie wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do wrażliwych informacji systemowych.
- CVE-2026-58569Wysokie
Dell PowerStore zawiera podatność polegającą na włączeniu funkcjonalności z niezaufanej sfery kontroli. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-79684Wysokie
Podatność w Dell PowerStore polegająca na awarii mechanizmu ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do obejścia ograniczeń dostępu i uzyskania podwyższonych uprawnień.
- CVE-2026-58572Wysokie
Podatność na wstrzykiwanie kodu w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-58571Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2026-79683Wysokie
Produkt Dell PowerStore zawiera podatność związaną z nieskutecznym mechanizmem ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do zapisu treści kontrolowanych przez atakującego w dowolnych ścieżkach systemu plików.
- CVE-2026-58575Wysokie
Dell PowerStore zawiera podatność na obejście uwierzytelniania przez fałszowanie. Uwierzytelniony atakujący może wykorzystać tę podatność do eskalacji uprawnień do poziomu Administratora.
Oryginalny opis (angielski, źródło NVD)
Dell PowerStore contains an OS Command Injection vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to execute arbitrary commands with root privileges.