PT-2026-145312
CVE-2026-91870
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Dell Ansible Storage for PowerFlex الإصدارات السابقة لـ 3.2.0
Description
يحتوي مكون عميل API على مشكلة في التحقق غير الصحيح من الشهادة. يسمح هذا لمهاجم عن بعد غير مصرح له بالوصول المحتمل إلى وصول غير مصرح به وتسبب تسريب المعلومات.
Recommendations
التحديث إلى الإصدار 3.2.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾