PT-2026-1460
CVE-2025-36589
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dell Unisphere for PowerMax، الإصدارات 9.2.4.x
الوصف
تحتوي الإصدارات 9.2.4.x من برنامج Dell Unisphere for PowerMax على ثغرة أمنية تتعلق بالتقييد غير السليم لمراجع الكيانات الخارجية في XML. يمكن لمهاجم يتمتع بامتيازات محدودة ووصول عن بُعد استغلال هذه الثغرة الأمنية، مما يؤدي إلى الوصول غير المصرح به إلى البيانات والموارد. تتعلق هذه الثغرة الأمنية بالمعالجة غير السليمة لمراجع الكيانات الخارجية XML، مما قد يسمح للمهاجم بالوصول إلى معلومات حساسة أو القيام بأعمال غير مصرح بها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن تصحيحًا لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾