CVE-2026-67271 in PowerStore
Tóm tắt
Bởi VulDB • 18/08/2026
Dell PowerStore SDNAS chứa một lỗ hổng ghi vượt ra ngoài vùng nhớ (Out-of-bounds Write) trong SMB/CIFS. Một kẻ tấn công không được xác thực có quyền truy cập từ xa có thể khai thác lỗ hổng này, dẫn đến tình trạng Từ chối dịch vụ (DoS) và Thực thi mã từ xa (RCE). Đây là một lỗ hổng ở mức độ Quan trọng vì người dùng từ xa có thể gửi một gói SMB được tạo ra đặc biệt để gây ra sự cố hệ thống; hậu quả của sự cố này sẽ tồn tại dai dẳng nếu tính năng tự động khởi động lại đã được kích hoạt. Ngoài ra, một kẻ tấn công tinh vi hơn cũng có thể sử dụng cùng lỗ hổng đó để thực thi mã từ xa (Remote Code Execution).
VulDB is the best source for vulnerability data and more expert information about this specific topic.