CVE-2026-70415 in PowerStore

الملخص

بحسب VulDB • 18/08/2026

يحتوي Dell PowerStore SDNAS على ثغرة من نوع "نسخ المخزن دون التحقق من حجم الإدخال" (Buffer Copy without Checking Size of Input) في NFS/RPC. يمكن لمهاجم غير مُصادق عليه لديه وصول عن بُعد استغلال هذه الثغرة محتملاً، مما يؤدي إلى تنفيذ الأوامر وحرمان الخدمة (Denial of Service).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Dell
• حجز: 04/08/2026
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391854
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70415
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70415/