6.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Dell PowerFlex Manager, versions 4.6.2 and prior, contains an Open Redirect Vulnerability. An unauthenticated attacker could potentially exploit this vulnerability, leading to a targeted application user being redirected to arbitrary web URLs. The vulnerability could be leveraged by attackers to conduct phishing attacks that cause users to divulge sensitive information.
Засегнати продукти
- Dell PowerFlex Manager (Appliance): преди IC 48.378.00; преди IC 48.383.00
- Dell PowerFlex Manager (Rack): преди 3.7.8.0; преди 3.8.3.0
- Dell PowerFlex Manager: до 4.6.2
Вид слабост
История
- 22 май 2026 Публикувано
Други уязвимости в Dell PowerFlex Manager (Appliance)
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-26483
- https://nvd.nist.gov/vuln/detail/CVE-2025-26483
- https://www.dell.com/support/kbdoc/en-us/000391568/dsa-2025-435-security-update-for-dell-powerflex-rack-multiple-third-party-component-vulnerabilities
- https://www.dell.com/support/kbdoc/en-us/000391392/dsa-2025-434-security-update-for-dell-powerflex-appliance-multiple-third-party-component-vulnerabilities