CVE-2026-94348
ŚrednieCVSS 6.1Streszczenie
Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
Ocena ryzyka
Nisko uprzywilejowany atakujący z dostępem lokalnym może wywołać odmowę usługi w systemie Dell PowerScale InsightIQ. Może to zakłócić monitorowanie i zarządzanie infrastrukturą PowerScale.
Rekomendacja
Zaktualizuj Dell PowerScale InsightIQ do wersji zawierającej poprawkę poza zakresem 5.2.0–6.3.0. Ogranicz dostęp lokalny do systemu do zaufanych użytkowników.
Inne podatności w Dell PowerScale InsightIQ
Zobacz wszystkie- CVE-2026-35161Średnie
Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność wynikającą ze zbyt restrykcyjnego mechanizmu blokady konta. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2026-35071Wysokie
Dell PowerScale InsightIQ w wersjach od 6.0.0 do 6.2.0 zawiera podatność na wstrzyknięcie poleceń systemowych z powodu niewłaściwego neutralizowania specjalnych elementów. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń.
Oryginalny opis (angielski, źródło NVD)
Dell PowerScale InsightIQ, versions 5.2.0 through 6.3.0, contains an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS