CVE-2026-79683
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Produkt Dell PowerStore zawiera podatność związaną z nieskutecznym mechanizmem ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do zapisu treści kontrolowanych przez atakującego w dowolnych ścieżkach systemu plików.
Ocena ryzyka
Możliwość zapisu złośliwych plików w systemie, co może prowadzić do naruszenia integralności danych lub eskalacji uprawnień.
Rekomendacja
Ogranicz uprawnienia użytkowników oraz zastosuj aktualizacje zabezpieczeń dostarczone przez firmę Dell.
Inne podatności w Dell PowerStore
Zobacz wszystkie- CVE-2026-58574Krytyczne
Dell PowerStore zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem sieciowym do ograniczonego interfejsu zarządzania może potencjalnie wykorzystać tę podatność do odczytu wewnętrznych informacji systemowych z systemu plików urządzenia. Jest to krytyczna podatność, ponieważ może ujawnić wrażliwe informacje i poświadczenia umożliwiające pełny dostęp administracyjny do macierzy.
- CVE-2026-58566Wysokie
Dell PowerStore zawiera podatność związaną z nieprawidłową autoryzacją. Osoba atakująca z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do podniesienia swoich uprawnień.
- CVE-2026-79682Wysokie
Dell PowerStore zawiera podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2026-58567Wysokie
Dell PowerStore zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
- CVE-2026-79686Wysokie
Dell PowerStore zawiera podatność na awarię mechanizmu ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do obejścia ograniczeń dostępu i uzyskania podwyższonych uprawnień.
- CVE-2026-79685Średnie
Dell PowerStore zawiera podatność Argument Injection. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może potencjalnie wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do wrażliwych informacji systemowych.
- CVE-2026-58569Wysokie
Dell PowerStore zawiera podatność polegającą na włączeniu funkcjonalności z niezaufanej sfery kontroli. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-79684Wysokie
Podatność w Dell PowerStore polegająca na awarii mechanizmu ochrony. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do obejścia ograniczeń dostępu i uzyskania podwyższonych uprawnień.
- CVE-2026-58572Wysokie
Podatność na wstrzykiwanie kodu w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.
- CVE-2026-58571Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Dell PowerStore. Uwierzytelniony użytkownik z ograniczonymi uprawnieniami może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.
Oryginalny opis (angielski, źródło NVD)
Dell PowerStore contains a Protection Mechanism Failure vulnerability. An authenticated user with limited privileges could potentially exploit this vulnerability to write attacker-controlled content to arbitrary filesystem paths.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS