Qué es y cómo funciona la falla
La vulnerabilidad CVE-2026-116432 es una inserción de información sensible en archivos de registro (CWE-532) en el software Dell PowerScale InsightIQ. Un atacante con acceso remoto y privilegios bajos podría explotarla para provocar una divulgación de información confidencial.
Productos y versiones afectadas
La falla afecta a Dell PowerScale InsightIQ, específicamente a las versiones desde la 6.3.0 hasta la 6.4.0.
Impacto y probabilidad de explotación
El puntaje CVSS asignado es 4.3, lo que indica una severidad media. Según el modelo EPSS, la probabilidad de que sea explotada activamente en los próximos 30 días es del 0.2% (percentil 12%), lo que sugiere un riesgo bajo de explotación inmediata. Un escaneo en Shodan no muestra hosts expuestos en internet con esta vulnerabilidad detectada. El INCIBE-CERT de España clasifica su severidad como P (por determinar según su escala).
| CVE | CVE-2026-116432 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 4.3 / 10 |
| EPSS | 0.2% en 30 días (percentil 12) |
| CWE | CWE-532 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).