Podatności Dell Unisphere for PowerMax
4 znanych podatności CVE w Dell Unisphere for PowerMax, przetłumaczonych i ocenionych.
- CVE-2025-36589Wysokie
Dell Unisphere for PowerMax w wersjach 9.2.4.x zawiera podatność polegającą na nieprawidłowym ograniczeniu odniesień do zewnętrznych encji XML (XXE). Osoba atakująca z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę lukę, co prowadzi do nieautoryzowanego dostępu do danych i zasobów poza zamierzonym obszarem kontroli.
- CVE-2026-54470Średnie
Podatność w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami zdalne wykorzystanie nieprawidłowego ograniczenia odwołań do zewnętrznych encji XML (XXE). Może to prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2026-54469Wysokie
Podatność deserializacji niezaufanych danych w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych. Niskouprzywilejowany atakujący zdalnie może wykorzystać tę lukę do wykonania dowolnych poleceń z uprawnieniami root.
- CVE-2026-54468Średnie
Podatność typu path traversal w Dell Unisphere for PowerMax w wersjach 10.3.0.5 i wcześniejszych umożliwia atakującemu z niskimi uprawnieniami i zdalnym dostępem odczyt dowolnych plików w systemie.