CVE-2026-70415
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Dell PowerStore SDNAS zawiera podatność kopiowania bufora bez sprawdzania rozmiaru wejścia w NFS/RPC. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń i odmowy usługi.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu i przerwania działania usług, co może prowadzić do naruszenia dostępności i integralności systemu.
Rekomendacja
Zastosuj poprawki dostarczone przez Dell oraz ogranicz zdalny dostęp do usług NFS/RPC.
Inne podatności w Dell PowerStore SDNAS
Zobacz wszystkie- CVE-2026-79687Krytyczne
Dell PowerStore SDNAS zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do dostępu do systemu plików.
- CVE-2026-67271Krytyczne
Dell PowerStore SDNAS zawiera podatność na zapis poza zakresem w SMB/CIFS. Nieuwierzytelniony atakujący z dostępem zdalnym może wysłać specjalnie spreparowany pakiet SMB, powodując awarię systemu (trwałą, jeśli włączone są automatyczne restarty) oraz potencjalnie zdalne wykonanie kodu.
Oryginalny opis (angielski, źródło NVD)
Dell PowerStore SDNAS contains a Buffer Copy without Checking Size of Input vulnerability in NFS/RPC. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to command execution and denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS