CVE-2026-63688
Dell Container Storage Modules (CSM), Versionen vor v1.18.0, weist im csm-authorization-storage-gRPC-Server eine Schwachstelle durch fehlende Authentifizierung für eine kritische Funktion auf. Ein nicht authentifizierter entfernter Angreifer könnte diese Schwachstelle potenziell ausnutzen und dadurch unbefugten Zugriff auf die Administratoranmeldedaten des Speicher-Backends für alle registrierten Speicher-Arrays erlangen.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HVerwandte Artikel
FortiMail- und NetScaler-Angriffe setzen Unternehmen unter dringenden Patchdruck
Aktive Angriffe auf FortiMail und NetScaler: CISA fordert Patches. Betroffene Versionen, Risiken und Schutzmaßnahmen im Überblick.
Kritische Schwachstelle in Dell System Update ermöglicht Remote-Angriff mit Root-Rechten
Kritische Path-Traversal-Lücke CVE-2026-86360 in Dell System Update erlaubt Remote-Code mit Root-Rechten. Update auf DSU 2.3.0.0 empfohlen.
Sechs Dell-CSM-Schwachstellen gefährden Speicherzugangsdaten, Mandantenkontrollen und Kubernetes-Knoten
Dell schließt 6 kritische CSM-Lücken mit CVSS bis 10,0: Storage-Passwörter, Mandanten und Kubernetes-Knoten gefährdet. Update auf 1.18.0.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.