CVE-2026-22278: Dell PowerScale OneFS: Restrição Inadequada de Tentativas Excessivas de Autenticação
As versões do Dell PowerScale OneFS anteriores à 9.13.0.0 são afetadas pelo CVE-2026-22278, uma restrição inadequada de tentativas excessivas de autenticação (CWE-307). A NVD classifica a severidade como crítica, com pontuação 9.8 no CVSS 3.1, e o registro descreve possível acesso não autorizado por atacantes remotos não autenticados. Não há exploração confirmada nas fontes consultadas.
Visão geral
O Dell PowerScale OneFS é afetado pelo CVE-2026-22278, classificado como CWE-307 (restrição inadequada de tentativas excessivas de autenticação). O registro indica que as versões anteriores à 9.13.0.0 são afetadas. Segundo a descrição, um atacante não autenticado com acesso remoto poderia potencialmente obter acesso não autorizado.
Impacto
- A NVD atribui pontuação crítica de 9.8 no CVSS 3.1, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
- Outras pontuações registradas para a mesma versão são 8.1, fornecidas pela Dell e por um endereço de alerta de segurança da EMC, o que mostra divergência entre fornecedores.
- O registro indica impacto técnico total nos dados SSVC.
Produtos e versões afetadas
- Dell PowerScale OneFS: anteriores à 9.13.0.0.
- O registro apresenta o intervalo sem limite inferior até a versão 9.13.0.0, excluída.
Status de exploração
- A entrada correspondente não consta no catálogo KEV da CISA, conforme o registro.
- Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- O registro não lista versões corrigidas. Consulte o aviso de segurança da Dell e aplique a atualização do OneFS indicada pelo fornecedor para o seu ramo.
- Restrinja a exposição de interfaces de gerenciamento e autenticação a redes confiáveis.
- Adote políticas de senha robustas e mecanismos de bloqueio ou limitação de tentativas quando a plataforma oferecer suporte.
Orientação de detecção
- Analise os logs de autenticação em busca de volumes incomuns de falhas originadas de uma mesma fonte ou direcionadas a uma mesma conta.
- Configure alertas para rajadas de falhas de login nos pontos de acesso do OneFS e correlacione com as origens de rede.
Limitações das informações disponíveis
- O registro não informa versões corrigidas; a primeira versão corrigida deve ser confirmada no aviso do fornecedor.
- As pontuações diferem entre a NVD e os provedores associados à Dell, e o motivo da diferença não é informado.
- O registro não descreve o caminho de autenticação específico nem as condições necessárias para exploração.
Perguntas frequentes
Quais versões do Dell PowerScale OneFS são afetadas pelo CVE-2026-22278?
O registro indica versões anteriores à 9.13.0.0. Confirme os ramos exatos e as versões corrigidas no aviso da Dell.
O CVE-2026-22278 é explorado na prática?
A entrada não consta no catálogo KEV da CISA no registro, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.