BDU:2026-09007

Высокий

BDU:2026-09007: Уязвимость аппаратных и программных решений для хранения данных и обработки информации Dell PowerFlex Manager, PowerFlex Appliance, PowerFlex Rack, связанная с некорректно используемыми стандартными разрешениями, позволяющая нарушителю раскрыть защищаемую информацию

CVSS v37.5

CVSS v27.8

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость аппаратных и программных решений для хранения данных и обработки информации Dell PowerFlex Manager, PowerFlex Appliance, PowerFlex Rack связана с некорректно используемыми стандартными разрешениями. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Что делать с BDU:2026-09007

Высокая уязвимость (CVSS 7.5) должна быть устранена в приоритетном порядке. Срок по п. 38 приказа ФСТЭК № 117 — не более 7 календарных дней. Проверьте список затронутого ПО ниже и запланируйте обновление.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

7.5Высокий

Пересчитать →

7.8

Только просмотр

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NAV:N/AC:L/Au:N/C:C/I:N/A:N

CWE — тип уязвимости

CWE-276

CVE — международный идентификатор

CVE-2025-32749

CWE-276

Некорректные права доступа

Ресурсы создаются с избыточными правами. Позволяет неавторизованный доступ к данным или функциям.

Как атакуют и что делать ▾

Сценарий атаки

Файл конфигурации или сокет создаётся с правами 777 / world-readable. Любой пользователь системы может прочитать или перезаписать.

Последствия

Доступ к конфиденциальным данным, подмена конфигурации, повышение привилегий.

Рекомендации

Задавайте минимальные права при создании файлов (umask 077), проверяйте chmod в CI/CD.

Тактики и техники

Нарушение авторизации

Уязвимое ПО (3)

Вендор	Название	Версия	Платформа
Dell Technologies	PowerFlex Manager	до 4.6.2 включительно	Не указана
Dell Technologies	PowerFlex Rack	до 3.7.8.0	Не указана
Dell Technologies	PowerFlex appliance Intelligent Catalog Software	до 48.383.00	Не указана

Источники (1)

https://www.dell.com/support/kbdoc/en-us/000391568/dsa-2025-435-security-update-…

SLA ФСТЭК №117

7 дней

по базовой оценке CVSS 7.5

Уточните SLA под вашу среду

Базовый балл 7.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать (повышенный)

Умеренный риск. Включите в плановый цикл обновлений, следите за изменением EPSS.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-04-24

Опубликована

2026-07-01

Обновлена

2026-07-01

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

Уязвимости → активы → ответственные — цепочка за минуту
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2025-32749 MITRE: CWE-276 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК