CVE-2025-36591
ŚrednieCVSS 4.4Streszczenie
Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność związaną z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Uprzywilejowany atakujący z dostępem lokalnym może uzyskać dostęp do poufnych informacji, co może naruszyć poufność danych w środowisku pamięci masowej.
Rekomendacja
Zaktualizuj Dell ECS do wersji nowszej niż 3.8.1.7 oraz Dell ObjectScale do wersji 4.4.0.0 lub nowszej.
Inne podatności w Dell ECS / Dell ObjectScale
Zobacz wszystkie- CVE-2026-26947Średnie
Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność nieprawidłowego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2026-40636Krytyczne
Wersje Dell ECS od 3.8.1.0 do 3.8.1.7 oraz wersje Dell ObjectScale przed 4.3.0.0 zawierają podatność na wykorzystanie twardo zakodowanych poświadczeń. Nieautoryzowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność, co prowadzi do uzyskania dostępu do systemu plików.
Oryginalny opis (angielski, źródło NVD)
Dell ECS versions 3.8.1.0 through 3.8.1.7, and Dell ObjectScale versions prior to 4.4.0.0, contains an Use of a Broken or Risky Cryptographic Algorithm vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information exposure.