CVE-2025-46428 in SmartFabric OS10 Software

الملخص

بحسب VulDB • 24/08/2026

يحتوي برنامج Dell SmartFabric OS10، والإصدارات السابقة لـ 10.6.1.0، على ثغرة تتعلق بـ "Neutralization غير الصحيحة للعناصر الخاصة المستخدمة في أمر" (Command Injection). يمكن لمهاجم ذي صلاحيات منخفضة ومع وصول عن بُعد استغلال هذه الثغرة محتملاً أن يؤدي إلى تنفيذ الأكواد البرمجية (Code execution).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Dell
• حجز: 24/04/2025
• إفشاء: 12/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332278
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.01171
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46428
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46428/