CVE-2026-79687
KrytyczneCVSS 9.0Streszczenie
Dell PowerStore SDNAS zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, prowadząc do dostępu do systemu plików.
Ocena ryzyka
Brak uwierzytelnienia umożliwia nieautoryzowany dostęp do plików, co może prowadzić do wycieku danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się wdrożenie uwierzytelniania dla krytycznych funkcji oraz ograniczenie zdalnego dostępu do systemu.
Inne podatności w Dell PowerStore SDNAS
Zobacz wszystkie- CVE-2026-67271Krytyczne
Dell PowerStore SDNAS zawiera podatność na zapis poza zakresem w SMB/CIFS. Nieuwierzytelniony atakujący z dostępem zdalnym może wysłać specjalnie spreparowany pakiet SMB, powodując awarię systemu (trwałą, jeśli włączone są automatyczne restarty) oraz potencjalnie zdalne wykonanie kodu.
- CVE-2026-70415Wysokie
Dell PowerStore SDNAS zawiera podatność kopiowania bufora bez sprawdzania rozmiaru wejścia w NFS/RPC. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń i odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Dell PowerStore SDNAS contains a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access.