CVE-2026-56685
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń.
Ocena ryzyka
Lokalny atakujący może wykonać dowolne polecenia w systemie, co może prowadzić do nieautoryzowanych działań i naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj Dell ObjectScale do wersji 4.3.0.1 lub nowszej, jeśli dostępna, i ogranicz dostęp lokalny do systemu.
Oryginalny opis (angielski, źródło NVD)
Dell ObjectScale, versions prior to 4.3.0.1, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Command execution.