CVE-2026-67273
Dell Container Storage Modules in Versionen vor 1.18.0 enthalten eine Schwachstelle durch unzureichende Neutralisierung spezieller Elemente, die in einer Template-Engine verwendet werden. Ein Angreifer mit geringen Berechtigungen und Fernzugriff könnte diese Schwachstelle potenziell ausnutzen, was zu einer Rechteausweitung führt.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:NVerwandte Artikel
FortiMail- und NetScaler-Angriffe setzen Unternehmen unter dringenden Patchdruck
Aktive Angriffe auf FortiMail und NetScaler: CISA fordert Patches. Betroffene Versionen, Risiken und Schutzmaßnahmen im Überblick.
Sechs Dell-CSM-Schwachstellen gefährden Speicherzugangsdaten, Mandantenkontrollen und Kubernetes-Knoten
Dell schließt 6 kritische CSM-Lücken mit CVSS bis 10,0: Storage-Passwörter, Mandanten und Kubernetes-Knoten gefährdet. Update auf 1.18.0.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.