| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 6.8 | $5k-$25k | 0.00 |
要約
Dell PowerStore 500T, PowerStore 1000T, PowerStore 1200T, PowerStore 3000T, PowerStore 3200Q, PowerStore 3200T, PowerStore 5000T, PowerStore 5200Q, PowerStore 5200T, PowerStore 7000T, PowerStore 9000T, PowerStore 9200T, PowerStore 1500, PowerStore 5500 and PowerStore 9500内に 非常に重大 として分類された脆弱性が発見されました。 対象となるのは 不明な関数 コンポーネントManagement Interfaceのです。 操作結果として 特権昇格につながります。 この脆弱性は CVE-2026-107526 として扱われます。 リモート攻撃が可能です。
詳細
Dell PowerStore 500T, PowerStore 1000T, PowerStore 1200T, PowerStore 3000T, PowerStore 3200Q, PowerStore 3200T, PowerStore 5000T, PowerStore 5200Q, PowerStore 5200T, PowerStore 7000T, PowerStore 9000T, PowerStore 9200T, PowerStore 1500, PowerStore 5500 and PowerStore 9500内に 非常に重大 として分類された脆弱性が発見されました。 対象となるのは 不明な関数 コンポーネントManagement Interfaceのです。 操作結果として 特権昇格につながります。 この脆弱性に対応するCWEの定義は CWE-20 です。 この弱点は発表されました。 アドバイザリはdell.comにて共有されています。
この脆弱性は CVE-2026-107526 として扱われます。 CVEの割り当ては2026年10月08日に行われました。 リモート攻撃が可能です。 技術的な詳細は利用できません。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $5k-$25kと推定されます。
未定義 として宣言されています。 】のプラグインを提供しています。
製品
ベンダー
名前
- PowerStore 500T
- PowerStore 1000T
- PowerStore 1200T
- PowerStore 1500
- PowerStore 3000T
- PowerStore 3200Q
- PowerStore 3200T
- PowerStore 5000T
- PowerStore 5200Q
- PowerStore 5200T
- PowerStore 5500
- PowerStore 7000T
- PowerStore 9000T
- PowerStore 9200T
- PowerStore 9500
ライセンス
ウェブサイト
- ベンダー: https://www.dell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 6.8VulDB 一時的なメタスコア: 6.8
VulDB ベーススコア: 9.0
VulDB 一時的なスコア: 9.0
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CNA ベーススコア: 4.6
CNA ベクトル (dell): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: 特権昇格CWE: CWE-20
CAPEC: 🔒
ATT&CK: 🔒
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔒
ステータス: 未定義
EPSS Score: 🔒
EPSS Percentile: 🔒
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔒
タイムライン
2026年10月08日 CVE が割り当てられた2026年11月13日 勧告が公開された
2026年11月13日 VulDBエントリが作成された
2026年11月13日 VulDB の最終更新
ソース
ベンダー: dell.com勧告: dell.com
ステータス: 確認済み
CNA: dell
CVE: CVE-2026-107526 (🔒)
GCVE (CVE): GCVE-0-2026-107526
GCVE (VulDB): GCVE-100-437020
エントリ
作成済み: 2026年11月13日 14:12変更: 2026年11月13日 14:12 (60)
完了: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.

コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。