Dell Technologies - CVE-2026-54469
Date de publication :
Il s'agit d'une vulnérabilité dans le mécanisme de désérialisation de données de Dell Unisphere for PowerMax.
Unisphere for PowerMax est une console de gestion logicielle permettant l'administration, la configuration et la supervision des baies de stockage Dell PowerMax.
L'application traite des données sérialisées non fiables provenant d'une source distante sans validation suffisante avant de les reconstruire en objets applicatifs. Un attaquant disposant d'un accès distant et d'un niveau de privilège faible peut soumettre une charge sérialisée forgée afin de déclencher l'instanciation d'objets malveillants côté serveur.
Elle permet l'exécution de commandes arbitraires avec les privilèges root.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Exécution de code arbitraire (à distance)
Exploitation
CWE-502 : Deserialization of Untrusted Data
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Authentification utilisateur simple
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
Dell Unisphere for PowerMax versions 10.3.0.5 et antérieures