CVE-2025-46371

NiskieCVSS 3.6

Opublikowano: 22/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.07%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Dell PowerFlex Manager w wersjach do 4.6.2 zawiera lukę polegającą na użyciu uszkodzonego lub ryzykownego algorytmu kryptograficznego w komponencie SSH. Niskouprzywilejowany atakujący z dostępem lokalnym może ominąć mechanizmy ochrony.

Ocena ryzyka

Atakujący może ominąć zabezpieczenia SSH, co może prowadzić do nieautoryzowanego dostępu lub eskalacji uprawnień.

Rekomendacja

Zaktualizuj Dell PowerFlex Manager do wersji nowszej niż 4.6.2.

Oryginalny opis (angielski, źródło NVD)

Dell PowerFlex Manager, version(s) <=4.6.2, contain(s) a Use of a Broken or Risky Cryptographic Algorithm vulnerability in the ssh. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Protection mechanism bypass.