CVE-2025-43936
WysokieCVSS 8.1Streszczenie
Dell ObjectScale przed wersją 4.4.0.0 zawiera podatność niewłaściwego uwierzytelniania. Niezalogowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do systemu i danych, co może naruszyć poufność i integralność.
Rekomendacja
Zaktualizuj Dell ObjectScale do wersji 4.4.0.0 lub nowszej, aby wyeliminować podatność.
Inne podatności w Dell ObjectScale
Zobacz wszystkie- CVE-2026-76104Średnie
Dell ObjectScale w wersjach przed 4.4.0.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w systemie operacyjnym. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2026-70416Krytyczne
Dell ObjectScale w wersjach starszych niż 4.4.0.0 zawiera podatność typu deserializacja niezaufanych danych. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-59911Średnie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w plikach dziennika w komponencie svc_tools. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-59910Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-59909Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do manipulacji informacjami.
- CVE-2026-56686Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-56685Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń.
- CVE-2026-56090Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-56089Niskie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell ObjectScale, versions prior to ObjectScale 4.4.0.0, contains an Improper Authentication vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.