PT-2026-1460
CVE-2025-36589
·
Publicado
2026-01-06
·
Atualizado
2026-10-07
Descrição por
CVSS 3.1
7.6
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Dell Unisphere for PowerMax, versões 9.2.4.x
Descrição
As versões 9.2.4.x do Dell Unisphere for PowerMax contêm uma vulnerabilidade de Restrição Imprópria de Referência de Entidade Externa XML. Um invasor com baixos privilégios e acesso remoto poderia explorar essa vulnerabilidade, levando a acesso não autorizado a dados e recursos. A vulnerabilidade envolve o tratamento impróprio de Referências de Entidade Externa XML, o que poderia permitir que um invasor acessasse informações sensíveis ou realizasse ações não autorizadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾