CVE-2026-32657

Yüksek

Açıklama

Dell AppSync Versiyon 4.6.0.0, Dell Metro Node Versiyon 8.0.0, Dell UCC Edge Versiyon 3.0.1, Dell VxRail Versiyon 8.0.322, Dell PowerMax Versiyon 10.3.0, Dell Unity Versiyon 5.4, Dell PowerFlex Manager Versiyon 4.5.4, Dell PowerFlex Intelligent Catalog Versiyonları 46.377.00 ve 46.382.00 ile Dell PowerFlex Rack versiyon 4.5.4 ve önceki versiyonlar, bir UNIX Sembolik Bağlantı (Symlink) Takip etme zafiyeti içermektedir. Yerel erişime sahip düşük yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek yetki yükseltme sağlayabilir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünAppSync
Yayın18 Ağu 2026
İlk görülme18 Ağu 2026
Zayıflık türüCWE-61CWE-61

Nasıl düzeltilir

Güncelleyin
  • Dell AppSync4.6.0.4 or later ya da sonraki bir sürüm
  • Dell Metro Node4.6.0.4 or later ya da sonraki bir sürüm
  • Dell UCC Edge3.0.2 or later ya da sonraki bir sürüm
  • Dell VxRail8.0.330 or later ya da sonraki bir sürüm
  • Dell PowerMax10.3.1.0 Patch 11248 or later ya da sonraki bir sürüm
  • Dell Unity5.5.2 or later ya da sonraki bir sürüm
  • Dell PowerFlex Manager4.5.5 or later ya da sonraki bir sürüm
  • Dell PowerFlex Intelligent Catalog48.383.00 or later, 48.378.00 or later ya da sonraki bir sürüm
  • Dell PowerFlex Rack4.5.5 or later ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Dell AppSyncv < 4.6.0.4 or later4.6.0.4 or later
Dell Metro Nodev < 4.6.0.4 or later4.6.0.4 or later
Dell UCC Edgev < 3.0.2 or later3.0.2 or later
Dell VxRailv < 8.0.330 or later8.0.330 or later
Dell PowerMaxv < 10.3.1.0 Patch 11248 or later10.3.1.0 Patch 11248 or later
Dell Unityv < 5.5.2 or later5.5.2 or later
Dell PowerFlex Managerv < 4.5.5 or later4.5.5 or later
Dell PowerFlex Intelligent Catalogv < 48.383.00 or later, v < 48.378.00 or later48.383.00 or later, 48.378.00 or later
Dell PowerFlex Rackv < 4.5.5 or later4.5.5 or later

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-32657 · AppSync · Dark Radar