CVE-2026-63695
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Dell SmartFabric OS10 w wersjach przed 10.6.1.3 zawiera podatność typu Session Fixation. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do kradzieży sesji.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych urządzenia. Ryzyko jest szczególnie istotne dla urządzeń wystawionych na dostęp z sieci niezaufanych.
Rekomendacja
Zaktualizuj Dell SmartFabric OS10 do wersji 10.6.1.3 lub nowszej. Ogranicz dostęp do interfejsów zarządzania i monitoruj nietypowe sesje.
Inne podatności w Dell SmartFabric OS10
Zobacz wszystkie- CVE-2026-63696Krytyczne
Dell SmartFabric OS10 w wersjach przed 10.6.1.3 zawiera podatność typu pobieranie kodu bez weryfikacji integralności. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnego kodu.
- CVE-2026-63694Średnie
Dell SmartFabric OS10 Software w wersjach przed 10.5.6.14 zawiera podatność na wstrzykiwanie poleceń (Command Injection) z powodu nieprawidłowej neutralizacji specjalnych elementów. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wykonania poleceń.
- CVE-2026-35160Średnie
Dell SmartFabric OS10 Software w wersjach przed 10.5.6.14 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń.
- CVE-2025-46428Wysokie
W oprogramowaniu Dell SmartFabric OS10 w wersjach przed 10.6.1.0 występuje podatność typu Command Injection wynikająca z niewłaściwej neutralizacji specjalnych elementów w poleceniach. Nisko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania kodu.
- CVE-2025-46427Wysokie
Dell SmartFabric OS10 w wersjach przed 10.6.1.0 zawiera podatność na wstrzyknięcie poleceń wynikającą z nieprawidłowej neutralizacji specjalnych elementów. Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do wykonania poleceń.
- CVE-2024-48829Średnie
Dell SmartFabric OS10 Software przed wersją 10.6.1.0 zawiera podatność na wstrzykiwanie kodu (Code Injection). Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Dell SmartFabric OS10 Software, versions prior to 10.6.1.3, contains a Session Fixation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Session theft.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS