CVE-2026-27102

Опубликовано: 08 апр. 2026

Источник: nvd

CVSS3: 6.6

CVSS3: 7.8

EPSS Низкий

Описание

Dell PowerScale OneFS, versions 9.5.0.0 through 9.10.1.6 and versions 9.11.0.0 through 9.13.0.1, contains an incorrect privilege assignment vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000449337/dsa-2026-125-security-update-for-dell-powerscale-onefs-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.5.0.0 (включая) до 9.10.1.7 (исключая)

cpe:2.3:o:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.11.0.0 (включая) до 9.13.0.2 (исключая)

EPSS

Процентиль: 1%

0.00091

Низкий

6.6 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-266

Связанные уязвимости

GHSA-jw3m-5wwm-qcph

CVSS3: 6.6

github

4 месяца назад

BDU:2026-05264

CVSS3: 6.6

fstec

4 месяца назад

Уязвимость операционной системы Dell PowerScale OneFS, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 1%

0.00091

Низкий

6.6 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-266