CVE-2026-32657

CVE CVE-2026-32657EUVD EUVD-2026-61135Veröffentlicht 2026-08-18T17:50:21.000ZZuletzt geändert 2026-08-19T03:56:07.000ZCVSS 7.3

Was das Advisory beschreibt

Dell AppSync Version 4.6.0.0, Dell Metro Node Version 8.0.0, Dell UCC Edge Version 3.0.1, Dell VxRail Version 8.0.322, Dell PowerMax Version 10.3.0, Dell Unity Version 5.4, Dell PowerFlex Manager Version 4.5.4, Dell PowerFlex Intelligent Catalog Versions 46.377.00 and 46.382.00 and Dell PowerFlex Rack version 4.5.4 and prior versions, contain(s) an UNIX Symbolic Link (Symlink) Following vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Dell — AppSync 0 <4.6.0.4 or later
• Dell — PowerFlex Intelligent Catalog 0 <48.383.00 or later; 0 <48.378.00 or later
• Dell — PowerFlex Manager 0 <4.5.5 or later
• Dell — PowerFlex rack 0 <4.5.5 or later
• Dell — PowerMax 0 <10.3.1.0 Patch 11248 or later
• Dell — UCC Edge 0 <3.0.2 or later
• Dell — Unity 0 <5.5.2 or later
• Dell — VxRail 0 <8.0.330 or later
• Dell EMC — Metro node 0 <4.6.0.4 or later

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Dell — PowerFlex Manager

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.