CVE-2025-43992

Orta

Açıklama

Dell ECS 3.8.1.0 ile 3.8.1.7 arasındaki sürümler ve Dell ObjectScale 4.3.0.0 öncesindeki sürümler, Geo replication özelliğinde değişmez olduğu varsayılan veriler nedeniyle bir kimlik doğrulama atlatma zafiyeti içermektedir. Uzaktan erişimi olan kimliği doğrulanmamış bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek aktarımdaki verilere yetkisiz erişim sağlayabilir.

ÖnemOrta

CVSS5.6

İstismar olasılığı15. yüzdelik%0,2

ÜrünDell Objectscale

Yayın11 May 2026

İlk görülme11 May 2026

Zayıflık türüCWE-302CWE-302

Nasıl düzeltilir

Güncelleyin

dell objectscale4.3.0.0 ya da sonraki bir sürüm
dell elastic_cloud_storage4.3.0.0 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000462117/dsa-2026-047-security-update-for-dell-ecs-and-objectscale-multiple-vulnerabilities-1

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell objectscale	v < 4.3.0.0	4.3.0.0
dell elastic_cloud_storage	3.8.1.0 ≤ v < 4.3.0.0	4.3.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.