CVE-2026-22056

NiskieCVSS 2.3

Opublikowano: 28/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

StorageGRID w wersjach 11.5 i nowszych, w niestandardowej konfiguracji i scenariuszu, jest podatny na atak typu Denial of Service. Udany atak może pozwolić osobie atakującej z pewną kontrolą nad środowiskiem na spowodowanie częściowej odmowy usługi.

Ocena ryzyka

Ryzyko polega na możliwości zakłócenia działania usług StorageGRID, co może wpłynąć na dostępność danych i usług w organizacji.

Rekomendacja

Zaleca się przegląd konfiguracji StorageGRID pod kątem niestandardowych ustawień oraz zastosowanie odpowiednich zabezpieczeń, aby ograniczyć ryzyko ataku DoS.

Inne podatności w StorageGRID

CVE-2026-22051Średnie
Podatność w StorageGRID (dawniej StorageGRID Webscale) w wersjach przed 11.9.0.13 i 12.0.0.6 umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami wykonywanie dowolnych zapytań metryk, co prowadzi do ujawnienia informacji, do których nie ma on dostępu.

Oryginalny opis (angielski, źródło NVD)

StorageGRID (formerly StorageGRID Webscale) versions 11.5 and higher in a non-standard configuration and scenario are susceptible to a Denial of Service vulnerability. Successful exploit could allow an attacker with some control over the environment to cause a partial Denial of Service.