HIGH✓ PATCH🇬🇧 English

CVE-2026-22278

CVSS 8.1v3.1pub. 2026-01-22upd. 2026-01-28

Dell PowerScale OneFS versions prior to 9.13.0.0 contains an improper restriction of excessive authentication attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Dell Powerscale Onefs
APP
Dell
< 9.13.0.0

🟢

PATCH DOSTĘPNY

Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.

Tagi

Auth Bypass

CWE

Referencje

www.dell.com/support/kbdoc/en-us/000415586/dsa-2026-049…

Powiązane podatności

CVE-2024-53298CRITICAL9.8PL ✓ten sam produkt

Brak autoryzacji w NFS export — Dell PowerScale OneFS (Auth Bypass)

CVE-2025-27690CRITICAL9.8PL ✓ten sam produkt

Dell PowerScale OneFS — przejęcie konta przez domyślne hasło

CVE-2022-31229CRITICAL9.6PL ✓ten sam produkt

Dell PowerScale OneFS — ujawnienie wrażliwych danych w komunikatach błędów

CVE-2026-40633HIGH7.8PL ✓ten sam produkt

Dell PowerScale OneFS — ujawnienie danych przez zapis w plikach logów

CVE-2025-26481HIGH7.5ten sam produkt

Dell PowerScale OneFS, versions 9.4.0.0 through 9.9.0.0, contains an uncontrolled resource consumption vulnera...