ГрамотаИБ ГрамотаИБ

BDU:2026-09004

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5) Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2) CVSS 8.199999809265137 · AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Уязвимость аппаратных и программных решений для хранения данных и обработки информации Dell PowerFlex Manager, PowerFlex Appliance, PowerFlex Rack, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю проводить фишинг-атаки или раскрыть конфиденциальную информацию

Соответствие зарубежным идентификаторам

CVE-2025-26483

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость аппаратных и программных решений для хранения данных и обработки информации Dell PowerFlex Manager, PowerFlex Appliance, PowerFlex Rack связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить фишинг-атаки или раскрыть конфиденциальную информацию

Способ устранения

Использование рекомендаций производителя: https://www.dell.com/support/kbdoc/en-us/000391568/dsa-2025-435-security-update-for-dell-powerflex-rack-multiple-third-party-component-vulnerabilities https://www.dell.com/support/kbdoc/en-us/000391392/dsa-2025-434-security-update-for-dell-powerflex-appliance-multiple-third-party-component-vulnerabilities

Сведения записи

Дата публикации: 01.07.2026
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Dell TechnologiesPowerFlex Managerдо 4.6.2 включительноНе указана
Dell TechnologiesPowerFlex Rackдо 3.7.8.0Не указана
Dell TechnologiesPowerFlex appliance Intelligent Catalog Softwareдо 48.383.00Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.