CVE-2026-94348: SQL-инъекция в Dell PowerScale InsightIQ
В системе мониторинга и аналитики Dell PowerScale InsightIQ обнаружена уязвимость, связанная с недостаточной нейтрализацией специальных элементов в SQL-командах. Ей присвоен идентификатор CVE-2026-94348, а базовая оценка по CVSS составляет 6.1, что соответствует среднему уровню критичности.
Подробности
Уязвимость относится к классу «Improper Neutralization of Special Elements used in an SQL Command» — иными словами, это SQL-инъекция. Проблема затрагивает Dell PowerScale InsightIQ версий 5.2.0–6.3.0 включительно.
По данным CVE-записи, эксплуатация возможна при наличии у атакующего локального доступа к системе и низкопривилегированной учётной записи. Успешная реализация уязвимости потенциально приводит к отказу в обслуживании (Denial of Service). Сведения о возможности удалённой эксплуатации или о повышении привилегий в записи не приводятся.
Оценка CVSS 6.1 указывает на средний уровень риска: для использования уязвимости требуется локальный доступ и наличие учётной записи, однако последствия могут затронуть доступность сервиса InsightIQ, используемого для мониторинга кластеров PowerScale.
Что делать
Основная рекомендация — обновить Dell PowerScale InsightIQ до версии, в которой уязвимость устранена. Точные данные о фиксирующей версии следует уточнять в официальных бюллетенях безопасности Dell, поскольку в самой записи CVE конкретная исправленная версия не указана.
До момента установки обновления целесообразно применить следующие меры:
- Ограничить локальный доступ к системе InsightIQ, предоставляя его только доверенным администраторам.
- Пересмотреть права учётных записей и удалить неиспользуемые или избыточные привилегии.
- Усилить мониторинг журналов на предмет подозрительной активности, связанной с обращениями к базе данных.
- При наличии возможности — изолировать InsightIQ в сегментированной сети.
Уязвимость требует локального доступа и низкопривилегированной учётной записи, поэтому её практическая опасность ограничена, но недооценивать её не стоит: отказ в обслуживании системы мониторинга способен затруднить контроль над инфраструктурой PowerScale. Своевременное обновление и ограничение доступа к системе остаются ключевыми мерами защиты.
Источник: CVE Project (cvelistV5)