PT-2026-57159 · Dell · Unisphere For Powermax

Publicado 2026-07-10 · Atualizado 2026-07-10 · CVE-2026-54469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell Unisphere for PowerMax versões anteriores a 10.3.0.7

Description O Dell Unisphere for PowerMax contém uma falha de desserialização de dados não confiáveis. Um invasor com baixos privilégios e acesso remoto pode explorar este problema para executar comandos arbitrários com privilégios de root no console de gerenciamento. Como o software gerencia arrays de armazenamento enterprise PowerMax, a execução de código em nível de root no console tem um alto impacto em todo o fabric de armazenamento que ele controla. Esta exploração requer apenas uma conta autenticada de baixo privilégio e nenhuma interação do usuário.

Recommendations Atualize para a versão 10.3.0.7 ou posterior. Atualize para a versão 10.3.1.1 Patch 11360 ou posterior.

Correção

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-54469

Produtos afetados

Unisphere For Powermax

Referências · 4

• https://dell.com/support/kbdoc/en-us/000483543/dsa-2026-272-dell-powermaxos-dell-powermax-eem-dell-unisphere-for-powermax-dell-unisphere-for-powermax-virtualappliance-dell-unisphere-360-dell-solutionsenabler-and-dell-solutionsenabler-virtualappliance-security-update-for-multiple-vulnerabilities · Aviso do Fabricante
• https://twitter.com/UpwindMDR/status/2075608378517369338 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-54469 · Nota de Segurança
• https://twitter.com/vuldb/status/2075603505277288527 · Publicação no Twitter