CVE-2026-63690
ŚrednieCVSS 5.4Streszczenie
Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu brak uwierzytelniania dla funkcji krytycznej w komponentach csi-powerflex, csi-powermax oraz csi-powerstore. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Atakujący z sąsiedniej sieci może uzyskać dostęp do krytycznych funkcji bez uwierzytelnienia, co prowadzi do wycieku informacji z infrastruktury pamięci masowej.
Rekomendacja
Zaktualizuj Dell Container Storage Modules do wersji 1.18.0 lub nowszej oraz zabezpiecz dostęp sieciowy do komponentów csi-powerflex, csi-powermax i csi-powerstore.
Inne podatności w Dell Container Storage Modules
Zobacz wszystkie- CVE-2026-76105Wysokie
Dell Container Storage Modules w wersjach przed 1.18.0 zawiera podatność związaną z użyciem niewystarczająco losowych wartości. Nieuwierzytelniony atakujący z lokalnym dostępem może ją wykorzystać, prowadząc do manipulacji informacjami.
- CVE-2026-70411Wysokie
Dell Container Storage Modules (CSM) w wersjach przed 1.18.0 zawiera brak uwierzytelnienia dla krytycznej funkcji w usłudze gRPC csm-authorization-tenant (TenantService). Nieuwierzytelniony atakujący z sąsiedniej sieci może utworzyć nieautoryzowane encje tenantów, wstrzykiwać role między tenantami i modyfikować flagi kontroli dostępu do pamięci masowej.
- CVE-2026-67270Wysokie
Dell Container Storage Modules (CSM) w wersjach przed 1.18.0 zawiera podatność nieprawidłowej walidacji certyfikatów w komponencie proxy-server. Nieuwierzytelniony atakujący z sąsiedniej sieci może wykorzystać tę podatność, prowadząc do ujawnienia danych uwierzytelniających administratora pamięci masowej.
- CVE-2026-63691Średnie
Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu brak autoryzacji w sterowniku Dell CSI Driver for PowerMax - csireverseproxy. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-63689Średnie
Dell Container Storage Modules w wersjach przed 1.18.0 zawierają podatność typu umieszczenie poufnych informacji w pliku dziennika. Atakujący z niskimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-61411Wysokie
Dell Container Storage Modules w wersjach przed 1.18.0 zawiera podatność polegającą na umieszczaniu wrażliwych informacji w plikach logów. Atakujący z niskimi uprawnieniami i zdalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.
- CVE-2026-67273Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów. Osoba z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do eskalacji uprawnień.
- CVE-2026-63692Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na brak uwierzytelniania dla krytycznych funkcji. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-61421Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na użycie twardo zakodowanych poświadczeń w CSM Authorization. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-54472Krytyczne
Dell Container Storage Modules przed wersją 1.18.0 zawiera podatność na użycie twardo zakodowanych poświadczeń w csm-docs. Nieuwierzytelniony atakujący z zdalnym dostępem może wykorzystać tę podatność do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authentication for Critical Function vulnerability in the csi-powerflex; csi-powermax; csi-powerstore. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS