PT-2026-42756 · Dell · Powerflex Manager

Publicado 2026-04-24 · Atualizado 2026-05-22 · CVE-2025-26483

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Dell PowerFlex Manager versões anteriores a 4.6.2

Descrição Existe um problema de redirecionamento aberto onde um invasor não autenticado pode redirecionar um usuário do aplicativo para URLs da web arbitrárias. Essa falha pode ser explorada para realizar ataques de phishing para enganar os usuários e fazer com que revelem informações confidenciais.

Recomendações Atualize o Dell PowerFlex Manager para a versão 4.6.2 ou posterior.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2026-09004

CVE-2025-26483

Produtos afetados

Powerflex Manager

Referências · 3

• https://dell.com/support/kbdoc/en-us/000391568/dsa-2025-435-security-update-for-dell-powerflex-rack-multiple-third-party-component-vulnerabilities · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000391392/dsa-2025-434-security-update-for-dell-powerflex-appliance-multiple-third-party-component-vulnerabilities · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-09004 · Nota de Segurança