CVE-2026-40636

Kritik

Açıklama

Dell ECS 3.8.1.0 ile 3.8.1.7 arasındaki sürümler ve Dell ObjectScale 4.3.0.0 öncesindeki sürümler, sabit kodlanmış kimlik bilgileri kullanımı zafiyeti içermektedir. Yerel erişime sahip kimliği doğrulanmamış bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek dosya sistemine erişim sağlayabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünDell Objectscale

Yayın11 May 2026

İlk görülme11 May 2026

Zayıflık türüCWE-798Koda gömülü kimlik bilgisi

Nasıl düzeltilir

Güncelleyin

dell objectscale4.3.0.0 ya da sonraki bir sürüm
dell elastic_cloud_storage4.3.0.0 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000462117/dsa-2026-047-security-update-for-dell-ecs-and-objectscale-multiple-vulnerabilities-1

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell objectscale	v < 4.3.0.0	4.3.0.0
dell elastic_cloud_storage	3.8.1.0 ≤ v < 4.3.0.0	4.3.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.