CVE-2025-32747

Опубликовано: 22 мая 2026

Источник: nvd

CVSS3: 5.3

CVSS3: 7.8

EPSS Низкий

Описание

Dell PowerFlex Manager, version(s) <=4.6.2, contain(s) an Incorrect Privilege Assignment vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerflex_appliance_intelligent_catalog:*:*:*:*:*:*:*:*

Версия до 48.383.00 (исключая)

cpe:2.3:a:dell:powerflex_manager:*:*:*:*:*:*:*:*

Версия до 4.6.2 (включая)

cpe:2.3:a:dell:powerflex_rack:*:*:*:*:*:*:*:*

Версия до 3.7.8.0 (исключая)

EPSS

Процентиль: 1%

0.0009

Низкий

5.3 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-266

Связанные уязвимости

GHSA-g24f-w862-679m

CVSS3: 7.8

github

2 месяца назад

BDU:2026-09012

CVSS3: 7.8

fstec

3 месяца назад

Уязвимость аппаратных и программных решений для хранения данных и обработки информации Dell PowerFlex Manager, PowerFlex Appliance, PowerFlex Rack, связанная с некорректным присваиванием привилегий, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 1%

0.0009

Низкий

5.3 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-266