| タイトル | デルのPowerFlex ManagerにおけるOS コマンドインジェクションの脆弱性 |
|---|---|
| 概要 | Dell PowerFlex Manager バージョン 5.1.0.1 未満には、OS コマンドインジェクションに使用される特殊要素の不適切な無害化に関する脆弱性があります。リモートアクセス権を持つ高権限の攻撃者は、OS リポジトリ処理中にこの脆弱性を悪用して root 権限で任意のコマンドを実行できる可能性があり、これによってアプライアンス全体が完全に侵害され、管理対象インフラストラクチャに対する横移動を引き起こす恐れがあります。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年7月10日0:00 |
| 登録日 | 2026年7月21日10:40 |
| 最終更新日 | 2026年7月21日10:40 |
| CVSS3.0 : 緊急 | |
| スコア | 9.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
| デル |
| PowerFlex Manager 4.5.5 以上 4.5.5.2 未満 |
| PowerFlex Manager 5.1.0 以上 5.1.0.1 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年07月21日] 掲載 |
2026年7月21日10:40 |
| 概要 | Dell PowerFlex Manager, Version prior to 5.1.0.1, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability during OS Repository processing to achieve arbitrary command execution as root, potentially leading to full appliance compromise and lateral movement into managed infrastructure. |
|---|---|
| 公表日 | 2026年7月10日21:17 |
| 登録日 | 2026年7月11日4:15 |
| 最終更新日 | 2026年7月17日1:46 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:dell:powerflex_manager:*:*:*:*:*:*:*:* | 4.5.5 | 4.5.5.2 | |||
| cpe:2.3:a:dell:powerflex_manager:*:*:*:*:*:*:*:* | 5.1.0 | 5.1.0.1 | |||