CVE-2026-67262
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Dell PowerStore zawiera podatność braku autoryzacji. Atakujący z dostępem do zamapowanego hosta może odczytywać lub zapisywać dane na LUN-ach, do których host nie ma autoryzacji, omijając kontrolę dostępu per-initiator.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych na LUN-ach, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się aktualizację Dell PowerStore do wersji z poprawką oraz przegląd konfiguracji kontroli dostępu do LUN.
Oryginalny opis (angielski, źródło NVD)
Dell PowerStore contains a Missing Authorization vulnerability. An attacker with access to a mapped host could exploit this vulnerability to read from or write to LUNs that the host is not authorized to access, bypassing per-initiator LUN access controls and leading to protection mechanism bypass.