CVE-2026-67271
KrytyczneCVSS 9.8Streszczenie
Dell PowerStore SDNAS zawiera podatność na zapis poza zakresem w komponencie SMB/CIFS. Nieuwierzytelniony atakujący z dostępem zdalnym może wysłać specjalnie spreparowany pakiet SMB, powodując awarię systemu lub zdalne wykonanie kodu.
Ocena ryzyka
Podatność może prowadzić do odmowy usługi (DoS) oraz zdalnego wykonania kodu, co stanowi krytyczne zagrożenie dla integralności i dostępności systemu.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do usług SMB/CIFS tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Dell PowerStore SDNAS, contains an Out-of-bounds Write vulnerability in the SMB/CIFS. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Denial of service and Remote execution. This is a Critical vulnerability as a remote user could send a specially crafted SMB packet and cause a crash, that is persistent in case automatic restarts are enabled. Additionally, a more sophisticated attacker could use the same vulnerability for Remote Code execution.