exploitDog

CVE-2026-56689

Опубликовано: 10 июл. 2026

Источник: nvd

CVSS3: 7.7

EPSS Низкий

Описание

Dell PowerFlex Manager, Version prior to 5.1.0.1, contain(s) an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000477538/dsa-2026-066-security-update-for-powerflex-software-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerflex_manager:*:*:*:*:*:*:*:*

Версия от 4.5.5 (включая) до 4.5.5.2 (исключая)

cpe:2.3:a:dell:powerflex_manager:*:*:*:*:*:*:*:*

Версия от 5.1.0 (включая) до 5.1.0.1 (исключая)

EPSS

Процентиль: 30%

0.00373

Низкий

7.7 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-w262-hpqj-c8r8

CVSS3: 7.7

github

2 месяца назад

Dell PowerFlex Manager, Version prior to 5.1.0.1, contain(s) an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.

EPSS

Процентиль: 30%

0.00373

Низкий

7.7 High

CVSS3

Дефекты

CWE-89