CVE-2025-27686lowCWE-90

CVE-2025-27686: fallo de gravedad baja en Dell Unisphere for PowerMax

Publicada el

Seguir esta CVE+ Monitorear Unisphere for PowerMax

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2.7epss 0.3%
Dell Unisphere for PowerMax, version(s) prior to 10.2.0.9 and PowerMax version(s) prior to PowerMax 9.2.4.15, contain an Improper Neutralization of Special Elements used in an LDAP Query ('LDAP Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Script injection.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L
Productos afectados
Dell · Unisphere for PowerMax
CVEs relacionadas — Dell Unisphere for PowerMax

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-54469HIGHCVE-2026-54469EPSS 0.9%CVE-2020-5345MEDIUMCVE-2020-5345EPSS 0.7%CVE-2021-21531HIGHCVE-2021-21531EPSS 0.7%CVE-2019-18588CRITICALCVE-2019-18588EPSS 0.7%CVE-2025-36588HIGHCVE-2025-36588EPSS 0.7%CVE-2020-35170MEDIUMCVE-2020-35170EPSS 0.6%