CVE-2025-46371

Опубликовано: 22 мая 2026

Источник: nvd

CVSS3: 3.6

CVSS3: 5.5

EPSS Низкий

Описание

Dell PowerFlex Manager, version(s) <=4.6.2, contain(s) a Use of a Broken or Risky Cryptographic Algorithm vulnerability in the ssh. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Protection mechanism bypass.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerflex_appliance_intelligent_catalog:*:*:*:*:*:*:*:*

Версия до 48.383.00 (исключая)

cpe:2.3:a:dell:powerflex_manager:*:*:*:*:*:*:*:*

Версия до 4.6.2 (включая)

cpe:2.3:a:dell:powerflex_rack:*:*:*:*:*:*:*:*

Версия до 3.7.8.0 (исключая)

EPSS

Процентиль: 0%

0.00067

Низкий

3.6 Low

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-327

Связанные уязвимости

GHSA-6cvj-w99f-98mh

CVSS3: 5.5

github

2 месяца назад

BDU:2026-09005

CVSS3: 5.5

fstec

3 месяца назад

Уязвимость аппаратных и программных решений для хранения данных и обработки информации Dell PowerFlex Manager, PowerFlex Appliance, PowerFlex Rack, связанная с использованием криптографических алгоритмов, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 0%

0.00067

Низкий

3.6 Low

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-327