CVE-2026-58574

Kritik

Açıklama

Dell PowerStore, Kritik Fonksiyon için Eksik Kimlik Doğrulama zafiyeti içermektedir. Kısıtlanmış yönetim arayüzüne ağ erişimi olan kimliği doğrulanmamış bir saldırgan, bu zafiyeti kullanarak cihaz dosya sisteminden dahili sistem bilgilerini okuyabilir. Bu durum, diziye tam yönetici erişimi sağlayan hassas bilgileri ve kimlik bilgilerini açığa çıkarabileceği için Kritik bir zafiyettir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünDell Powerstoreos

Yayın31 Ağu 2026

İlk görülme31 Ağu 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Üretici duyuruları

dell.com/support/kbdoc/en-us/000497829/dsa-2026-330-dell-powerstore-t-security-update-for-multiple-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell powerstoreos	4.1.0.0, 4.1.0.1, 4.1.0.2, 4.1.0.3, 4.1.0.4, 4.1.0.5, 4.3.0.0, 4.3.1.0, 4.3.1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.