CVE-2026-22056
NiskieCVSS 2.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
StorageGRID w wersjach 11.5 i nowszych, w niestandardowej konfiguracji i scenariuszu, jest podatny na atak typu Denial of Service. Udany atak może pozwolić osobie atakującej z pewną kontrolą nad środowiskiem na spowodowanie częściowej odmowy usługi.
Ocena ryzyka
Ryzyko polega na możliwości zakłócenia działania usług StorageGRID, co może wpłynąć na dostępność danych i usług w organizacji.
Rekomendacja
Zaleca się przegląd konfiguracji StorageGRID pod kątem niestandardowych ustawień oraz zastosowanie odpowiednich zabezpieczeń, aby ograniczyć ryzyko ataku DoS.
Inne podatności w StorageGRID
Zobacz wszystkie- CVE-2026-22058Krytyczne
StorageGRID w wersjach 11.3 i nowszych pozwala atakującemu posiadającemu wiedzę o produkcie oraz możliwość komunikacji z siecią Grid Network na określonych portach na wysyłanie nieautoryzowanych żądań.
- CVE-2026-22051Średnie
Podatność w StorageGRID (dawniej StorageGRID Webscale) w wersjach przed 11.9.0.13 i 12.0.0.6 umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami wykonywanie dowolnych zapytań metryk, co prowadzi do ujawnienia informacji, do których nie ma on dostępu.
Oryginalny opis (angielski, źródło NVD)
StorageGRID (formerly StorageGRID Webscale) versions 11.5 and higher in a non-standard configuration and scenario are susceptible to a Denial of Service vulnerability. Successful exploit could allow an attacker with some control over the environment to cause a partial Denial of Service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS