CVE-2026-59909

WysokieCVSS 7.1

Opublikowano: 17/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do manipulacji informacjami.

Ocena ryzyka

Atakujący może uzyskać dostęp do plików poza dozwolonymi katalogami i manipulować nimi, co może naruszyć integralność danych.

Rekomendacja

Zaktualizuj Dell ObjectScale do wersji 4.3.0.1 lub nowszej, jeśli dostępna, i ogranicz dostęp lokalny do systemu.

Oryginalny opis (angielski, źródło NVD)

Dell ObjectScale, versions prior to 4.3.0.1, contain(s) a Path Traversal vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information tampering.