Dell PowerFlex Manager: Einbindung von Funktionen aus nicht vertrauenswürdiger Quelle

Beschreibung

Dell PowerFlex Manager in Versionen vor 5.1.0.1 enthält eine Schwachstelle durch die Einbindung von Funktionen aus einer nicht vertrauenswürdigen Kontrollsphäre. Ein nicht authentifizierter Angreifer mit entferntem Zugriff könnte dies potenziell ausnutzen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Aktualisierung auf Version 5.1.0.1 oder neuer.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dell (BIOS/DSA)

• Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials KEV CVE-2026-22769
• Dell dbutil-Treiber – Unzureichende Zugangskontrolle KEV CVE-2021-21551
• Dell PowerProtect Data Domain: Schwachstelle in mehreren Release-Linien CVE-2026-53481
• Dell PowerProtect Data Domain: kritische Schwachstelle in mehreren Release-Linien CVE-2026-53483
• Dell Wyse Management Suite: Annahme nicht vertrauenswürdiger Zusatzdaten CVE-2026-41120
• Linux-Kernel: Fehlerhafte dll_change-Prüfung in tegra124-emc CVE-2026-53045