Dell PowerStore contains an OS Command Injection vulnerability.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• dell powerstoreos4.1.0.0
• dell powerstoreos4.1.0.1
• dell powerstoreos4.1.0.2
• dell powerstoreos4.1.0.3
• dell powerstoreos4.1.0.4
• dell powerstoreos4.1.0.5
• dell powerstoreos4.3.0.0
• dell powerstoreos4.3.1.0
• dell powerstoreos4.3.1.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (dell). Не зависят от анализа CPE в NVD и обычно опережают его.

• Dell PowerStore 1000T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 1200T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 3000T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 3200Q

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 3200T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 5000T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 500T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 5200Q

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 5200T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 7000T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 9000T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 9200T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-79687Dell PowerStore SDNAS contains a Missing Authentication for Critical Function vulnerability.
  40В плане
• CVE-2022-26869Dell PowerStore versions 2.0.0.x, 2.0.1.x and 2.1.0.x contains an open port vulnerability.
  40В плане
• CVE-2026-58574Dell PowerStore contains a Missing Authentication for Critical Function vulnerability.
  39Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2026-585751 сент. 2026 г. · Dell PowerStore contains an Authentication Bypass by Spoofing vulnerability.
  35Наблюдать
• ← РаньшеCVE-2026-796831 сент. 2026 г. · Dell PowerStore contains a Protection Mechanism Failure vulnerability.
  35Наблюдать
• Позже →CVE-2026-585721 сент. 2026 г. · Dell PowerStore contains a Code Injection vulnerability.
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский ввод вставляется в команду оболочки как текст. Оболочка может интерпретировать специальные символы во вводе как часть команды.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.