Dell PowerStore contains a Missing Authentication for Critical Function vulnerability.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• dell powerstoreos4.1.0.0
• dell powerstoreos4.1.0.1
• dell powerstoreos4.1.0.2
• dell powerstoreos4.1.0.3
• dell powerstoreos4.1.0.4
• dell powerstoreos4.1.0.5
• dell powerstoreos4.3.0.0
• dell powerstoreos4.3.1.0
• dell powerstoreos4.3.1.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (dell). Не зависят от анализа CPE в NVD и обычно опережают его.

• Dell PowerStore 1000T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 1200T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 3000T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 3200Q

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 3200T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 5000T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 500T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 5200Q

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 5200T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 7000T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 9000T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

• Dell PowerStore 9200T

  • до 4.1.0.6-2771237 or laterзатронута · semver
  • до 4.3.1.2-2771239 or laterзатронута · semver

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-79687Dell PowerStore SDNAS contains a Missing Authentication for Critical Function vulnerability.
  40В плане
• CVE-2022-26869Dell PowerStore versions 2.0.0.x, 2.0.1.x and 2.1.0.x contains an open port vulnerability.
  40В плане
• CVE-2022-26870Dell PowerStore versions 2.1.0.x contain an Authentication bypass vulnerability.
  39Наблюдать

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2025-3657228 мая 2025 г. · Dell PowerStore, version(s) 4.0.0.0, contain(s) an Use of Hard-coded Credentials vulnerability in the PowerStore image file.
  26Наблюдать
• ← РаньшеCVE-2026-282651 апр. 2026 г. · PowerStore, contains a Path Traversal vulnerability in the Service user.
  28Наблюдать
• Позже →CVE-2026-761111 сент. 2026 г. · Dell PowerStore contains an Incorrect Authorization vulnerability.
  35Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Функция, добавленная для разработки или поддержки, попадает в продуктивную среду без аутентификации. Нередко расчёт делается на то, что она «доступна только из внутренней сети».

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1// Добавлено для службы поддержки2app.post("/maintenance/reset", resetDevice);

1if (config.maintenanceEnabled) {2  app.post(3    "/maintenance/reset",4    requireSession, requireRole("admin"), resetDevice5  );6}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.