CVE-2026-70416
KrytyczneCVSS 10.0Streszczenie
Dell ObjectScale w wersjach starszych niż 4.4.0.0 zawiera podatność typu deserializacja niezaufanych danych. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
Ocena ryzyka
Nieuwierzytelniony atakujący zdalny może wykonać dowolny kod na urządzeniu, co może prowadzić do pełnej kompromitacji systemu i przejęcia kontroli nad danymi. Ryzyko jest krytyczne dla organizacji używających Dell ObjectScale w wersjach przed 4.4.0.0.
Rekomendacja
Należy niezwłocznie zaktualizować Dell ObjectScale do wersji 4.4.0.0 lub nowszej. Do czasu aktualizacji zaleca się ograniczenie dostępu sieciowego do urządzenia oraz monitorowanie nietypowej aktywności.
Inne podatności w Dell ObjectScale
Zobacz wszystkie- CVE-2026-76104Średnie
Dell ObjectScale w wersjach przed 4.4.0.0 zawiera podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w systemie operacyjnym. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2025-43936Wysokie
Dell ObjectScale przed wersją 4.4.0.0 zawiera podatność niewłaściwego uwierzytelniania. Niezalogowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-59911Średnie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w plikach dziennika w komponencie svc_tools. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-59910Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-59909Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do manipulacji informacjami.
- CVE-2026-56686Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-56685Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do wykonania poleceń.
- CVE-2026-56090Wysokie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.
- CVE-2026-56089Niskie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na przechodzenie po ścieżkach (Path Traversal). Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell ObjectScale, versions prior to 4.4.0.0, contains a Deserialization of Untrusted Data vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.