Qué es y cómo funciona
El CVE-2026-86355 es una vulnerabilidad de Control Externo de Nombre o Ruta de Archivo (CWE-73) que afecta a los dispositivos de almacenamiento Dell PowerStore. Un atacante remoto que haya obtenido credenciales de autenticación podría explotarla para manipular rutas de archivo y, potencialmente, lograr una escalada de privilegios en el aparato.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 8.3, lo que la clasifica como de alta severidad. El INCIBE-CERT de España la ha clasificado con una severidad P (probablemente "Prioritaria" o "Peligrosa").
Exposición y explotación
Actualmente, Shodan no reporta hosts indexados en internet con esta vulnerabilidad detectada, lo que sugiere que el volumen de objetivos directamente expuestos es bajo. No hay información en el contexto sobre si existe un exploit público (PoC) o si está siendo explotado activamente.
| CVE | CVE-2026-86355 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.3 / 10 |
| CWE | CWE-73 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |