Dell - CVE-2026-63695
Date de publication :
Il s'agit d'une vulnérabilité de type fixation de session dans Dell Networking OS10.
Dell Networking OS10 (SmartFabric OS10) est un système d'exploitation réseau propriétaire développé par Dell pour sa gamme de commutateurs PowerSwitch. Il fournit les fonctions de commutation, de routage et de gestion des réseaux de centre de données sur cette famille d'équipements.
Elle provient d'un contrôle d'accès insuffisant sur le mécanisme de gestion des sessions de l'interface de gestion. Un attaquant distant et non authentifié peut imposer un identifiant de session prédéfini à une victime avant son authentification. Une fois la victime authentifiée avec cet identifiant, l'attaquant peut réutiliser la session pour usurper son accès. L'exploitation présente une complexité d'attaque faible et ne nécessite aucune interaction complexe.
Elle permet le vol de session et l'accès non autorisé à l'interface de gestion du commutateur.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Contournement de la politique de sécurité
Exploitation
CWE-284 : Improper Access Control
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Non
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Dell Networking OS10 (SmartFabric OS10) versions antérieures à 10.6.1.3
Solutions ou recommandations
- Dell Networking OS10 (SmartFabric OS10) version 10.6.1.3 et supérieures