CVE-2026-26947
ŚrednieCVSS 6.7Streszczenie
Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność nieprawidłowego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami i dostępem lokalnym może podnieść swoje uprawnienia, co może prowadzić do dalszej eskalacji i naruszenia systemu. Wymaga to jednak lokalnego dostępu i wysokich uprawnień.
Rekomendacja
Zaktualizuj Dell ECS do wersji nowszej niż 3.8.1.7 oraz Dell ObjectScale do wersji 4.4.0.0 lub nowszej, które zawierają poprawkę tego problemu.
Inne podatności w Dell ECS, Dell ObjectScale
Zobacz wszystkie- CVE-2025-36591Średnie
Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność związaną z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-40636Krytyczne
Wersje Dell ECS od 3.8.1.0 do 3.8.1.7 oraz wersje Dell ObjectScale przed 4.3.0.0 zawierają podatność na wykorzystanie twardo zakodowanych poświadczeń. Nieautoryzowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność, co prowadzi do uzyskania dostępu do systemu plików.
Oryginalny opis (angielski, źródło NVD)
Dell ECS versions 3.8.1.0 through 3.8.1.7, and Dell ObjectScale versions prior to 4.4.0.0, contains an Improper Privilege Management vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.