CVE-2026-40636
Kritik
Təsvir
Dell ECS 3.8.1.0-dan 3.8.1.7-dək versiyalarında və Dell ObjectScale 4.3.0.0-dan əvvəlki versiyalarında bərkidilmiş (hard-coded) etimadnamələrdən istifadə zəifliyi mövcuddur. Lokal giriş imkanı olan autentifikasiyadan keçməmiş hücumçu bu zəiflikdən potensial olaraq istifadə edərək fayl sisteminə giriş əldə edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDell Objectscale
Dərc11 may 2026
İlk görülmə11 may 2026
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- dell objectscale4.3.0.0 və ya daha yeni versiya
- dell elastic_cloud_storage4.3.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell objectscale | v < 4.3.0.0 | 4.3.0.0 |
| dell elastic_cloud_storage | 3.8.1.0 ≤ v < 4.3.0.0 | 4.3.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.