CVE-2026-101215

Orta

Açıklama

Dell Unisphere for PowerMax vApp, 9.2.4.x sürüm(ler)i, bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('OS Command Injection') zafiyeti içermektedir. Uzaktan erişimi olan yüksek yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek uzaktan kod çalıştırılmasına yol açabilir.

ÖnemOrta

CVSS6.6

İstismar olasılığı—

ÜrünUnisphere for PowerMax vApp

Yayın14 Eki 2026

İlk görülme14 Eki 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

Dell Unisphere for PowerMax vApp9.2.4.23 or later ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000515611/dsa-2026-447-dell-powermaxos-dell-powermax-eem-dell-unisphere-for-powermax-dell-unisphere-for-powermax-virtual-appliance-dell-solutions-enabler-and-dell-solutions-enabler-virtual-appliance-security-update-for-multiple-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Dell Unisphere for PowerMax vApp	v < 9.2.4.23 or later	9.2.4.23 or later

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.