CVE-2026-70415
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Dell PowerStore SDNAS zawiera podatność polegającą na kopiowaniu bufora bez sprawdzania rozmiaru danych wejściowych w usłudze NFS/RPC. Nieuwierzytelniony atakujący ze zdalnym dostępem może wykorzystać tę podatność, prowadząc do wykonania poleceń i odmowy usługi.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu i przerwanie działania usług, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do usług NFS/RPC tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Dell PowerStore SDNAS contains a Buffer Copy without Checking Size of Input vulnerability in the NFS/RPC. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Command execution and Denial of service.