Podatności Dell Unisphere for PowerMax vApp
4 znanych podatności CVE w Dell Unisphere for PowerMax vApp, przetłumaczonych i ocenionych.
- CVE-2026-101217Średnie
Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-101216Średnie
Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-101215Średnie
Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2022-34363Średnie
Dell Unisphere for PowerMax vApp w wersji przed 10.0.0.2 zawiera podatność na obejście autoryzacji w aplikacji Unisphere for VMAX działającej w vApp.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS