CVE-2026-86355 in PowerStore

الملخص

بحسب VulDB • 13/11/2026

يحتوي Dell PowerStore على ثغرة تتعلق بالتحكم الخارجي في اسم الملف أو المسار (External Control of File Name or Path). يمكن لمهاجم عن بُعد ومصادق عليه استغلال هذه الثغرة، مما قد يؤدي إلى تصعيد الامتيازات على الجهاز.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Dell
• حجز: 07/09/2026
• إفشاء: 13/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-437015
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 8.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86355
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86355/