CVE-2026-26950

🎯 CVE-2026-26950 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2026-26950 | Dell SmartFabric Manager, versions prior to 2.2.1, contains an Insufficient Verification of Data Authenticity vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.

Dell SmartFabric Manager, versions prior to 2.2.1, contains an Insufficient Verification of Data Authenticity vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.

Klassifikation & Betroffenheit:

CWE-345 Dell SmartFabric Manager 0 <2.2.1 or laterdell smartfabric_manager *

Insufficient Verification of Data Authenticity

The product does not sufficiently verify the origin or authenticity of data, in a way that causes it to accept invalid data.

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-111 · JSON Hijacking (aka JavaScript Hijacking… (High) CAPEC-141 · Cache Poisoning (High) CAPEC-142 · DNS Cache Poisoning (High) CAPEC-148 · Content Spoofing (Medium) CAPEC-218 · Spoofing of UDDI/ebXML Messages (Medium) CAPEC-384 · Application API Message Manipulation via… (Low) CAPEC-385 · Transaction or Event Tampering via Appli… (Medium) CAPEC-386 · Application API Navigation Remapping (Medium)

🎯 ATT&CK-Techniken (Kill-Chain-Verhalten):

T1557.002 · Adversary-in-the-Middle: ARP Cache… T1584.002 · Compromise Infrastructure: DNS Ser… T1491 · Defacement

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-103792 9.6 CVE-2026-103799 9.6 CVE-2026-86360 9.6 CVE-2026-67273 9.6 CVE-2026-81048 9.6

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

🔗 www.dell.com/support/kbdoc/en-us/000489671/dsa-2026-31…

Ausnutzungs-Zeitleiste:

Reserviert 2026

Veröffentlicht 09/2026

Heute 09.11.

CVSS-Vektor-Analyse: 8.1

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Gering

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Keine

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

CNA-Bewertung (dell): 8.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Veröffentlicht:17.09.2026

Aktualisiert:08.10.2026 20:42

Assigner (CNA):dell

EUVD-ID:EUVD-2026-81676

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-345 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

Tier	CVEs	Anteil
≥90 %	785	0,2 %
≥50 %	3.559	0,9 %
≥10 %	13.139	3,2 %
<10 %	396.072	95,8 %

Tier

CVEs

Anteil

≥90 %

785

0,2 %

≥50 %

3.559

0,9 %

≥10 %

13.139

3,2 %

<10 %

396.072

95,8 %

Datenquellen & Methodik: Primärquelle ist die EUVD der ENISA (laufender Datenbank-Sync, alle 15 Minuten), abgeglichen mit dem CISA-KEV-Katalog und der NVD — Detail-Dossiers reichern fehlende Felder live per NVD an — mit Fallback auf CIRCL vulnerability-lookup (EU/Non-Profit, aggregiert CVE-, GitHub- und OSV-Advisories). Der CISA-KEV-Katalog (Known Exploited Vulnerabilities, ~1.700 aktiv ausgenutzte Schwachstellen) wird bei jedem Sync vollständig neu geladen und kreuzreferenziert — filterbar über die KEV-Pille. CVSS 3.1 wird nach Ampel-Logik aus Verteidigersicht dekodiert; EPSS bezeichnet die 30-Tage-Exploit-Wahrscheinlichkeit (FIRST.org).

🇪🇺 ENISA EUVD 🇺🇸 NVD ⚠️ CISA KEV ⚡ EPSS

8.1 HIGH

EPSS

0.2%

CVE-2026-26950 🌐 Netzwerk (Remote) 🔑 Geringe Nutzerrechte nötig

Dell

CVE-2026-26950 | Dell SmartFabric Manager, versions prior to 2.2.1, contains an Insufficient Verification of Data Authenticity vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.

CWE-345 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.

vor 1 Monat ↻ vor 1 Monat

🛡️ Details ➔

CVE-2026-26950 | Dell SmartFabric Manager, versions prior to 2.2.1, contains an Insufficient Verification of Data Authenticity vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.

Zero-Day & Vulnerability Intelligence Hub

CVE-2026-26950 | Dell SmartFabric Manager, versions prior to 2.2.1, contains an Insufficient Verification of Data Authenticity vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.