CVE-2026-54472
Dell Container Storage Modules, versioni precedenti alla 1.18.0, contengono una vulnerabilità di utilizzo di credenziali hard-coded in csm-docs. Un aggressore non autenticato con accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, causando la divulgazione di informazioni.9.8
Punteggio CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-798
Articoli correlati
Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti
FortiMail e NetScaler sotto attacco attivo: vulnerabilità critiche in KEV CISA impongono patch immediate, triage forense e verifica esposizione Internet.
Sei vulnerabilità di Dell espongono credenziali di storage, controlli sui tenant e nodi Kubernetes
Dell corregge 6 falle critiche CSM 1.18.0: furto credenziali storage, bypass auth, token falsi e root su nodi Kubernetes. Aggiornare.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.