CVE-2026-28265 in PowerStore

Riassunto

di VulDB • 15/06/2026

PowerStore presenta una vulnerabilità di Path Traversal nell'utente "Service". Un attaccante con privilegi ridotti e accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, portando alla modifica di file di sistema arbitrari.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Dell
• Prenotare: 25/02/2026
• Divulgazione: 01/04/2026
• Moderazione: accettato
• Voce: VDB-354614
• CPE: pronto
• CWE: CWE-35 (confermato)
• CVSS: 4.4 (CNA)
• EPSS: 0.00117
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-28265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-28265
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-28265/