Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-36588

Опубликовано: 22 янв. 2026
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Dell Unisphere for PowerMax, version(s) 10.2.0.x, contain(s) an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:unisphere_for_powermax:*:*:*:*:*:*:*:*
Версия до 9.2.4.19 (исключая)
cpe:2.3:a:dell:unisphere_for_powermax_virtual_appliance:*:*:*:*:*:*:*:*
Версия до 9.2.4.19 (исключая)

EPSS

Процентиль: 46%
0.00593
Низкий

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 8.8
github
7 месяцев назад

Dell Unisphere for PowerMax, version(s) 10.2.0.x, contain(s) an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.

CVSS3: 8.8
fstec
7 месяцев назад

Уязвимость приложения для обработки данных Dell Unisphere for PowerMax и программного средства виртуализации Dell Unisphere for PowerMax Virtual Appliance, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 46%
0.00593
Низкий

8.8 High

CVSS3

Дефекты

CWE-89