ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-32657

Dell AppSyncDell Metro NodeDell PowerFlex Intelligent CatalogDell PowerFlex ManagerDell PowerFlex RackDell PowerMax
CVSS 3.1
7.3بالا

شرح رسمی (انگلیسی)

Dell AppSync Version 4.6.0.0, Dell Metro Node Version 8.0.0, Dell UCC Edge Version 3.0.1, Dell VxRail Version 8.0.322, Dell PowerMax Version 10.3.0, Dell Unity Version 5.4, Dell PowerFlex Manager Version 4.5.4, Dell PowerFlex Intelligent Catalog Versions 46.377.00 and 46.382.00 and Dell PowerFlex Rack version 4.5.4 and prior versions, contain(s) an UNIX Symbolic Link (Symlink) Following vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.3بالا 3.1 CVEProject cvelistV5 (CNA) (dell) CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Dell AppSync v < 4.6.0.4 or later CVEProject cvelistV5 (CNA)
Dell Metro Node v < 4.6.0.4 or later CVEProject cvelistV5 (CNA)
Dell PowerFlex Intelligent Catalog v < 48.378.00 or later CVEProject cvelistV5 (CNA)
Dell PowerFlex Intelligent Catalog v < 48.383.00 or later CVEProject cvelistV5 (CNA)
Dell PowerFlex Manager v < 4.5.5 or later CVEProject cvelistV5 (CNA)
Dell PowerFlex Rack v < 4.5.5 or later CVEProject cvelistV5 (CNA)
Dell PowerMax v < 10.3.1.0 Patch 11248 or later CVEProject cvelistV5 (CNA)
Dell UCC Edge v < 3.0.2 or later CVEProject cvelistV5 (CNA)
Dell Unity v < 5.5.2 or later CVEProject cvelistV5 (CNA)
Dell VxRail v < 8.0.330 or later CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۲۸
وضعیت
منتشرشده
صادرکننده (CNA)
dell

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-61
    UNIX Symbolic Link (Symlink) Following