CVE-2026-67271 in PowerStore
Résumé
par VulDB • 18/08/2026
Dell PowerStore SDNAS présente une vulnérabilité d'écriture hors limites (Out-of-bounds Write) dans le protocole SMB/CIFS. Un attaquant non authentifié disposant d'un accès à distance pourrait potentiellement exploiter cette vulnérabilité, entraînant un déni de service et l'exécution de code à distance. Il s'agit d'une vulnérabilité critique car un utilisateur distant peut envoyer un paquet SMB spécialement conçu pour provoquer un plantage, qui est persistant si les redémarrages automatiques sont activés. De plus, un attaquant plus sophistiqué pourrait utiliser la même vulnérabilité pour l'exécution de code à distance (Remote Code Execution).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.