デルのPowerFlex ManagerにおけるOS コマンドインジェクションの脆弱性
| Title |
デルのPowerFlex ManagerにおけるOS コマンドインジェクションの脆弱性
|
| Summary |
Dell PowerFlex Manager バージョン 5.1.0.1 未満には、OS コマンドインジェクションに使用される特殊要素の不適切な無害化に関する脆弱性があります。リモートアクセス権を持つ高権限の攻撃者は、OS リポジトリ処理中にこの脆弱性を悪用して root 権限で任意のコマンドを実行できる可能性があり、これによってアプライアンス全体が完全に侵害され、管理対象インフラストラクチャに対する横移動を引き起こす恐れがあります。
|
| Possible impacts |
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
July 10, 2026, midnight |
| Registration Date |
July 21, 2026, 10:40 a.m. |
| Last Update |
July 21, 2026, 10:40 a.m. |
|
CVSS3.0 : 緊急
|
| Score |
9.1
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Affected System
| デル |
|
PowerFlex Manager 4.5.5 以上 4.5.5.2 未満
|
|
PowerFlex Manager 5.1.0 以上 5.1.0.1 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年07月21日]
掲載 |
July 21, 2026, 10:40 a.m. |
NVD Vulnerability Information
CVE-2026-56688
| Summary |
Dell PowerFlex Manager, Version prior to 5.1.0.1, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability during OS Repository processing to achieve arbitrary command execution as root, potentially leading to full appliance compromise and lateral movement into managed infrastructure.
|
| Publication Date |
July 10, 2026, 9:17 p.m. |
| Registration Date |
July 11, 2026, 4:15 a.m. |
| Last Update |
July 17, 2026, 1:46 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:dell:powerflex_manager:*:*:*:*:*:*:*:* |
4.5.5 |
|
|
4.5.5.2 |
| cpe:2.3:a:dell:powerflex_manager:*:*:*:*:*:*:*:* |
5.1.0 |
|
|
5.1.0.1 |
Related information, measures and tools
Common Vulnerabilities List