Dell PowerPath 权限提升漏洞(CVE-2026-32802)公告

漏洞概述 漏洞编号: CVE-2026-32802 漏洞描述: Dell PowerPath 版本 7.2 到 8.0 SP1 存在一个不正确的权限管理漏洞。低权限攻击者利用本地访问可以潜在地利用此漏洞，导致权限提升。 CVSS 基础评分: 5.3 CVSS 向量字符串: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L 影响范围 受影响产品: Dell PowerPath for Windows 受影响版本: 版本 7.2 到 8.0 SP1 修复方案 修复版本: 8.0 SP2 修复链接: Dell PowerPath for Windows 驱动程序 其他信息 发布日期: 2026-08-18 初始发布: 2026-08-18 致谢: Dell 感谢 falconCorrup 报告此问题。 法律免责声明 Dell Technologies 的安全公告应阅读并用于帮助避免可能由描述的问题引起的情况。Dell Technologies 分发安全公告是为了引起用户对受影响产品的安全信息的注意。Dell Technologies 根据已安装系统的多样化集合评估风险，这可能不代表实际风险到本地安装和个体环境。建议所有用户确定此信息对其个体环境和采取适当行动的适用性。本信息按“原样”提供，无任何担保。Dell Technologies 明确否认所有担保，无论是明示还是暗示，包括适销性、特定用途适用性和非侵权性的担保。在任何情况下，Dell Technologies、其附属公司或供应商均不对因使用或无法使用本信息而产生的任何损害承担责任，包括直接、间接、附带、后果性、商业利润损失或特殊损害，即使 Dell Technologies、其附属公司或供应商已被告知此类损害的可能性。某些州不允许排除或限制后果性或附带损害的排除或限制，因此本限制应在法律允许的范围内适用。 提供反馈 准确性: 用户可以对文章的准确性进行评分。 有用性: 用户可以对文章的有用性进行评分。 易理解性: 用户可以对文章的易理解性进行评分。 文章是否有帮助: 用户可以选择“是”或“否”。 额外信息: 用户可以输入额外的反馈信息。 页脚信息 账户: 我的账户、订单状态、个人资料设置、我的产品、付款、Dell 奖励余额 支持: 支持主页、联系技术支持、退货 联系我们: 社区、联系我们、X (Twitter)、LinkedIn、Instagram、YouTube 我们的服务: 人工智能、产品、解决方案、服务、交易 我们的公司: 我们是谁、职业、Dell Technologies Capital、投资者、新闻室、回收、企业影响、客户故事 我们的合作伙伴: 寻找合作伙伴、寻找经销商、OEM 解决方案、合作伙伴计划 资源: 博客、Dell 奖励、活动、电子邮件注册、特色产品系列、隐私中心、安全与信任中心、试用软件下载 版权信息 版权: © 2026 Dell Inc. 条款: 销售条款、隐私声明、我的隐私选择、Cookie、广告和电子邮件、法律与监管 无障碍: 反奴隶制、人口贩卖与童工劳动

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Dell PowerPath 权限提升漏洞(CVE-2026-32802)公告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Dell PowerPath 权限提升漏洞(CVE-2026-32802)公告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！