CVE-2026-63688
Dell Container Storage Modules (CSM), en versiones anteriores a v1.18.0, contiene una vulnerabilidad de falta de autenticación para una función crítica en el servidor gRPC csm-authorization-storage. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad, lo que permitiría el acceso no autorizado a las credenciales de administrador del backend de almacenamiento de todas las matrices de almacenamiento registradas.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HArtículos relacionados
La explotación de FortiMail y NetScaler acelera la aplicación urgente de parches en las empresas
CISA alerta de exploits activos en FortiMail y NetScaler. Empresas deben aplicar parches urgentes, revisar SAML y mitigar riesgos críticos.
Una vulnerabilidad crítica en Dell System Update abre una vía remota para obtener acceso root
Dell corrige CVE-2026-86360 en System Update: fallo crítico que permite ejecución remota como root. Actualiza a DSU 2.3.0.0.
Seis fallos de Dell exponen credenciales de almacenamiento, controles de tenant y nodos de Kubernetes
Dell corrige seis fallos graves en CSM hasta CVSS 10 que exponen credenciales, permiten falsificar tokens y lograr root en Kubernetes. Actualiza a 1.18.0.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.