PT-2026-57155 · Dell · Powerflex Manager

Publicado 2026-07-10 · Atualizado 2026-07-10 · CVE-2026-56688

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell PowerFlex Manager versões anteriores a 5.1.0.1

Description Uma falha de Injeção de Comando de SO existe no componente de processamento do Repositório de SO devido à neutralização inadequada de elementos especiais usados em comandos de SO. Um invasor com altos privilégios e acesso remoto pode explorar isso fornecendo parâmetros ou conteúdo de repositório manipulados, permitindo que a entrada controlada pelo invasor atinja caminhos de execução de comandos do sistema. Isso pode resultar na execução de comandos arbitrários como root, levando potencialmente ao comprometimento total do appliance e movimentação lateral na infraestrutura gerenciada.

Recommendations Atualizar para a versão 5.1.0.1.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-56688

Produtos afetados

Powerflex Manager

Referências · 5

• https://dell.com/support/kbdoc/en-us/000477538/dsa-2026-066-security-update-for-powerflex-software-multiple-vulnerabilities · Aviso do Fabricante
• https://twitter.com/UpwindMDR/status/2075583353424605487 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-56688 · Nota de Segurança
• https://twitter.com/SecPoBr/status/2075674850815795543 · Publicação no Twitter
• https://twitter.com/vuldb/status/2075559222251786696 · Publicação no Twitter