CVE-2026-67271
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Dell PowerStore SDNAS zawiera podatność na zapis poza zakresem w SMB/CIFS. Nieuwierzytelniony atakujący z dostępem zdalnym może wysłać specjalnie spreparowany pakiet SMB, powodując awarię systemu (trwałą, jeśli włączone są automatyczne restarty) oraz potencjalnie zdalne wykonanie kodu.
Ocena ryzyka
Krytyczne ryzyko: atak może prowadzić do odmowy usługi oraz przejęcia kontroli nad urządzeniem, co może skutkować naruszeniem integralności i poufności danych.
Rekomendacja
Zastosuj dostępne poprawki od producenta oraz ogranicz dostęp do usług SMB/CIFS tylko do zaufanych sieci.
Inne podatności w Dell PowerStore SDNAS
Zobacz wszystkie- CVE-2026-79687Krytyczne
Dell PowerStore SDNAS zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do dostępu do systemu plików.
- CVE-2026-70415Wysokie
Dell PowerStore SDNAS zawiera podatność kopiowania bufora bez sprawdzania rozmiaru wejścia w NFS/RPC. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Dell PowerStore SDNAS, contains an Out-of-bounds Write vulnerability in SMB/CIFS. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to denial of service and remote execution. This is a Critical vulnerability as a remote user could send a specially crafted SMB packet and cause a crash, that is persistent in case automatic restarts are enabled. Additionally, a more sophisticated attacker could use the same vulnerability for remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS