PT-2026-42126 · Dell · Smartfabric Storage

Publicado 2026-05-20 · Atualizado 2026-05-22 · CVE-2026-35070

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell SmartFabric Storage Software versões anteriores a 1.4.5

Descrição Uma neutralização inadequada de elementos especiais usados em um comando, conhecida como injeção de comando, permite que um invasor com privilégios elevados e acesso local possa potencialmente obter acesso ao sistema de arquivos.

Recomendações Atualizar para a versão 1.4.5.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-35070

Produtos afetados

Smartfabric Storage

Referências · 5

• https://t.me/CVEtracker/54365 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000466942/dsa-2026-235-security-update-for-dell-networking-smartfabric-storage-software-vulnerabilities · Aviso do Fabricante
• https://t.me/cveNotify/164636 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-35070 · Nota de Segurança
• https://t.me/cveNotify/164184 · Publicação no Telegram