CVE-2026-59910
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
Ocena ryzyka
Lokalny atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Dell ObjectScale do wersji 4.3.0.1 lub nowszej, jeśli dostępna, i ogranicz dostęp lokalny do systemu.
Inne podatności w Dell ObjectScale
Zobacz wszystkie- CVE-2026-70416Krytyczne
Dell ObjectScale w wersjach starszych niż 4.4.0.0 zawiera podatność typu deserializacja niezaufanych danych. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-76104Średnie
Dell ObjectScale w wersjach przed 4.4.0.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w systemie operacyjnym. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2025-43936Wysokie
Dell ObjectScale przed wersją 4.4.0.0 zawiera podatność niewłaściwego uwierzytelniania. Niezalogowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-59911Średnie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w plikach dziennika w komponencie svc_tools. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-59909Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do manipulacji informacjami.
- CVE-2026-56686Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-56685Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń.
- CVE-2026-56090Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-56089Niskie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell ObjectScale, versions prior to 4.3.0.1, contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS