CVE-2026-63689
ŚrednieCVSS 6.5Streszczenie
Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu umieszczenie poufnych informacji w pliku dziennika. Atakujący z niskimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Poufne dane mogą trafić do plików dziennika, gdzie atakujący z niskimi uprawnieniami może je odczytać, co prowadzi do wycieku wrażliwych informacji.
Rekomendacja
Zaktualizuj Dell Container Storage Modules do wersji 1.18.0 lub nowszej oraz ogranicz dostęp do plików dziennika i regularnie je przeglądaj pod kątem poufnych danych.
Inne podatności w Dell Container Storage Modules
Zobacz wszystkie- CVE-2026-76105Wysokie
Dell Container Storage Modules w wersjach przed 1.18.0 zawiera podatność związaną z użyciem niewystarczająco losowych wartości. Nieuwierzytelniony atakujący z lokalnym dostępem może ją wykorzystać, prowadząc do manipulacji informacjami.
- CVE-2026-70411Wysokie
Dell Container Storage Modules (CSM) w wersjach przed 1.18.0 zawiera brak uwierzytelnienia dla krytycznej funkcji w usłudze gRPC csm-authorization-tenant (TenantService). Nieuwierzytelniony atakujący z sąsiedniej sieci może utworzyć nieautoryzowane encje tenantów, wstrzykiwać role między tenantami i modyfikować flagi kontroli dostępu do pamięci masowej.
- CVE-2026-67270Wysokie
Dell Container Storage Modules (CSM) w wersjach przed 1.18.0 zawiera podatność nieprawidłowej walidacji certyfikatów w komponencie proxy-server. Nieuwierzytelniony atakujący z sąsiedniej sieci może wykorzystać tę podatność, prowadząc do ujawnienia danych uwierzytelniających administratora pamięci masowej.
- CVE-2026-63691Średnie
Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu brak autoryzacji w sterowniku Dell CSI Driver for PowerMax - csireverseproxy. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-63690Średnie
Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu brak uwierzytelniania dla funkcji krytycznej w komponentach csi-powerflex, csi-powermax oraz csi-powerstore. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-61411Wysokie
Dell Container Storage Modules w wersjach przed 1.18.0 zawiera podatność polegającą na umieszczaniu wrażliwych informacji w plikach logów. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-67273Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Osoba z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
- CVE-2026-63692Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-61421Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na użycie twardo zakodowanych poświadczeń w CSM Authorization. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-54472Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na użycie twardo zakodowanych poświadczeń w csm-docs. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Insertion of Sensitive Information into Log File vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS