VulnSocial

CVE-2026-35065Patch(dell / powerflex_manager)

LOWCVSS 8.8 · HIGH

Signal is active with 1 mentions in latest observed window

Immediate actions

  • Patch dell powerflex_manager systems immediately

Recommended action window: Monitor and triage in normal cycle

NVD description

Dell PowerFlex Manager, version(s) prior to 5.1.0.1, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Code execution, Denial of service, Information disclosure, Information tampering, Remote execution, Script injection, and Unauthorized access.

dell CVEsBack to dashboard
0.5/ 10 priority

Sources & remediation

Vendor / third-party advisories
Weakness type (CWE)
CWE-306

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

AVAILABLE

Momentum

NONE

Are you affected?

If you run products in this scope, you should treat this CVE as relevant to your environment.

  • powerflex_manager

Threat summary

  • Patch or workaround signal is available
  • 1 mentions across 1 observed day

What's happening

  • Patch or workaround mentioned in 1 signal
  • Technical details provided in 1 signal
  • 1 total mentions across 1 day

Affected systems

Vendors
dell
Products
powerflex_manager

Deep dive

Activity timeline1 mentions / 1d
00111Mentions · 2026-07-17: 1Patch / Workaround · 2026-07-17: 1Technical Details · 2026-07-17: 107-17
Signal classification1 categories
Patch
1100.0%
Referenced assets1 URL
By indicator
Full discourse1 post
  • yousukezan@yousukezan
    Patch

    Dellは、PowerFlex Managerに存在する複数の脆弱性を修正した。最も深刻なCVE-2026-56688はCVSSスコア9.1で、リモートからroot権限で任意のOSコマンドを実行される可能性がある。現時点で悪用や概念実証コードは確認されていない。 CVE-2026-56688は、OS Repository処理におけるOSコマンドインジェクションで、入力値の不適切な処理により細工されたデータがシステムコマンドへ渡される。これにより、高い権限を持つリモート利用者がroot権限で任意のコマンドを実行し、アプライアンス全体を制御できる可能性がある。Dellはこのほか、CVE-2026-35065（CVSS 8.8）やCVE-2026-32804（CVSS 8.1）を含む10件以上の脆弱性も同時に修正した。これらは認証、アクセス制御、SQL処理などに影響する。影響を受けるのはPowerFlex Software 5.1.0.1未満および4.5.5.2未満で、修正版は5.1.0.1以降と4.5.5.2以降としている。DellはRCMリリース経由で更新を提供しており、更新までの間は管理インターフェースへのネットワークアクセスを制限し、コンソールへのアクセスを信頼できる管理者のみに限定するよう推奨している。 https://securityonline.info/dell-powerflex-cve-2026-56688-rce/

    Post summary

    Dell has issued patches for multiple high‑severity CVEs in PowerFlex Manager, notably CVE‑2026‑56688 allowing remote root command execution, and urges limiting network access to the admin interface until updates are applied.

    040411.1K
    14.9K followersView on X
CPE platform detail1 entries

1 of 1 entries

PartVendorProductVersionTarget SWTarget HW
Appdellpowerflex_manager---

Explore more

Back to dashboarddell CVEspowerflex_manager vulnerabilities