BDU:2026-09008: Уязвимость аппаратных и программных решений для хранения данных и обработки информации Dell PowerFlex Manager, PowerFlex Appliance, PowerFlex Rack, связанная с незащищённым хранением конфиденциальной информации, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

CVSS v35.5

CVSS v24.6

Пересчитать в калькуляторе Открыть на bdu.fstec.ru К реестру

Описание

Уязвимость аппаратных и программных решений для хранения данных и обработки информации Dell PowerFlex Manager, PowerFlex Appliance, PowerFlex Rack связана с незащищённым хранением конфиденциальной информации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфиденциальной информации

Что делать с BDU:2026-09008

Уязвимость среднего уровня (CVSS 5.5) — устраните в рамках планового цикла обновлений. Срок задаёт внутренний регламент организации (п. 38 приказа ФСТЭК № 117). Оцените применимость к вашей инфраструктуре через список затронутого ПО.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1

5.5Средний

Пересчитать →

4.6

Только просмотр

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NAV:L/AC:L/Au:S/C:C/I:N/A:N

CWE — тип уязвимости

CWE-922

CVE — международный идентификатор

CVE-2025-32751

Тактики и техники

Несанкционированный сбор информации

Уязвимое ПО (3)

Вендор	Название	Версия	Платформа
Dell Technologies	PowerFlex Manager	до 4.6.2 включительно	Не указана
Dell Technologies	PowerFlex Rack	до 3.7.8.0	Не указана
Dell Technologies	PowerFlex appliance Intelligent Catalog Software	до 48.383.00	Не указана

Источники (1)

https://www.dell.com/support/kbdoc/en-us/000391568/dsa-2025-435-security-update-…

SLA ФСТЭК №117

По регламенту

по базовой оценке CVSS 5.5

Уточните SLA под вашу среду

Базовый балл 5.5 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.1%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2026-04-24

Опубликована

2026-07-01

Обновлена

2026-07-01

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

Уязвимости → активы → ответственные — цепочка за минуту
PDF-отчёт для ФСТЭК — за один клик

Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2025-32751 MITRE: CWE-922 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК