CVE-2025-43992
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Dell ECS w wersjach 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale przed 4.3.0.0 zawierają podatność na obejście uwierzytelnienia przez zakładaną niezmienność danych w replikacji Geo. Nieuwierzytelniony atakujący z dostępem zdalnym może uzyskać nieautoryzowany dostęp do danych w tranzycie.
Ocena ryzyka
Osoba nieuwierzytelniona może przechwycić lub odczytać dane przesyłane podczas replikacji, co narusza poufność i integralność danych.
Rekomendacja
Zastosuj poprawki od Dell dla ECS i ObjectScale. Ogranicz dostęp sieciowy do usług replikacji i monitoruj ruch.
Inne podatności w Dell ECS / Dell ObjectScale
Zobacz wszystkie- CVE-2026-40636Krytyczne
Wersje Dell ECS od 3.8.1.0 do 3.8.1.7 oraz wersje Dell ObjectScale przed 4.3.0.0 zawierają podatność na wykorzystanie twardo zakodowanych poświadczeń. Nieautoryzowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność, co prowadzi do uzyskania dostępu do systemu plików.
- CVE-2026-26947Średnie
Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność nieprawidłowego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
- CVE-2025-36591Średnie
Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność związaną z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-35157Średnie
Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.3.0.0 zawierają podatność na niewłaściwą neutralizację elementów formuł w plikach CSV w interfejsie użytkownika. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-26946Średnie
Dell ECS w wersjach 3.8.1.0–3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.3.0.0 zawierają podatność na niewłaściwe zarządzanie uprawnieniami w systemie operacyjnym. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell ECS versions 3.8.1.0 through 3.8.1.7 and Dell ObjectScale versions prior to 4.3.0.0, contains an authentication bypass by assumed-immutable data vulnerability in Geo replication. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access to data in transit.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS