Към съдържанието
Търсене

CVE-2026-32657: Dell AppSync, обхождане на път

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dell AppSync Version 4.6.0.0, Dell Metro Node Version 8.0.0, Dell UCC Edge Version 3.0.1, Dell VxRail Version 8.0.322, Dell PowerMax Version 10.3.0, Dell Unity Version 5.4, Dell PowerFlex Manager Version 4.5.4, Dell PowerFlex Intelligent Catalog Versions 46.377.00 and 46.382.00 and Dell PowerFlex Rack version 4.5.4 and prior versions, contain(s) an UNIX Symbolic Link (Symlink) Following vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.

Засегнати продукти

  • Dell AppSync: преди 4.6.0.4 or later
  • Dell Metro Node: преди 4.6.0.4 or later
  • Dell UCC Edge: преди 3.0.2 or later
  • Dell VxRail: преди 8.0.330 or later
  • Dell PowerMax: преди 10.3.1.0 Patch 11248 or later
  • Dell Unity: преди 5.5.2 or later
  • Dell PowerFlex Manager: преди 4.5.5 or later
  • Dell PowerFlex Intelligent Catalog: преди 48.383.00 or later
  • Dell PowerFlex Intelligent Catalog: преди 48.378.00 or later
  • Dell PowerFlex Rack: преди 4.5.5 or later

Вид слабост

История

  • 18 август 2026 Публикувано

Други уязвимости в Dell AppSync

Първоизточници

CVE-2026-32657: Dell AppSync, обхождане на път | freedomonline.bg