CVE-2026-67262
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Dell PowerStore zawiera podatność braku autoryzacji. Atakujący z dostępem do zamapowanego hosta może odczytywać lub zapisywać dane na LUN-ach, do których host nie ma autoryzacji, omijając kontrolę dostępu per-initiator.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych na LUN-ach, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację Dell PowerStore do wersji z poprawką oraz przegląd konfiguracji kontroli dostępu do LUN.
Inne podatności w Dell PowerStore
Zobacz wszystkie- CVE-2026-58574Krytyczne
Dell PowerStore zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem sieciowym do ograniczonego interfejsu zarządzania może potencjalnie wykorzystać tę podatność do odczytu wewnętrznych informacji systemowych z systemu plików urządzenia. Jest to krytyczna podatność, ponieważ może ujawnić wrażliwe informacje i poświadczenia umożliwiające pełny dostęp administracyjny do macierzy.
- CVE-2026-58566Wysokie
Dell PowerStore zawiera podatność związaną z nieprawidłową autoryzacją. Osoba atakująca z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.
- CVE-2026-79682Wysokie
Dell PowerStore zawiera podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2026-58567Wysokie
Dell PowerStore zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2026-79686Wysokie
Dell PowerStore zawiera podatność na awarię mechanizmu ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do obejścia ograniczeń dostępu i uzyskania podwyższonych uprawnień.
- CVE-2026-79685Średnie
Dell PowerStore zawiera podatność Argument Injection. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może potencjalnie wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do wrażliwych informacji systemowych.
- CVE-2026-58569Wysokie
Dell PowerStore zawiera podatność polegającą na włączeniu funkcjonalności z niezaufanej sfery kontroli. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-79684Wysokie
Podatność w Dell PowerStore polegająca na awarii mechanizmu ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do obejścia ograniczeń dostępu i uzyskania podwyższonych uprawnień.
- CVE-2026-58572Wysokie
Podatność na wstrzykiwanie kodu w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-58571Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
Oryginalny opis (angielski, źródło NVD)
Dell PowerStore contains a Missing Authorization vulnerability. An attacker with access to a mapped host could exploit this vulnerability to read from or write to LUNs that the host is not authorized to access, bypassing per-initiator LUN access controls and leading to protection mechanism bypass.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS