CVE

CVE-2026-86356: Vulnerabilidad de autorización en Dell PowerStore permite escalar privilegios

Qué es y cómo funciona la falla

La vulnerabilidad CVE-2026-86356 es una falla de autorización (clasificada como CWE-863) en los sistemas de almacenamiento Dell PowerStore. Un atacante podría aprovecharla para omitir los controles de autorización y elevar sus privilegios dentro del sistema hasta alcanzar el nivel de administrador.

Impacto y severidad

La vulnerabilidad tiene una puntuación CVSS de 8.8, lo que indica un nivel de severidad alto. El INCIBE-CERT de España la ha clasificado con una severidad P (probablemente alta).

Exposición y explotación actual

Según datos de Shodan, actualmente no hay hosts indexados en internet detectados con esta vulnerabilidad, lo que sugiere que el volumen real de sistemas expuestos públicamente es bajo.

CVECVE-2026-86356
SeveridadHIGH
CVSS
8.8 / 10
CWECWE-863
Exposición (Shodan)sin hosts expuestos detectados actualmente

Referencias

Fuente: INCIBE-CERT (España)