CVE-2026-63688
Dell Container Storage Modules (CSM), nelle versioni precedenti alla v1.18.0, presenta una vulnerabilità di assenza di autenticazione per una funzione critica nel server gRPC csm-authorization-storage. Un attaccante remoto non autenticato potrebbe potenzialmente sfruttare questa vulnerabilità, ottenendo accesso non autorizzato alle credenziali di amministratore del backend di storage per tutti gli array di storage registrati.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HArticoli correlati
Gli attacchi a FortiMail e NetScaler impongono alle aziende un ciclo urgente di aggiornamenti
FortiMail e NetScaler sotto attacco attivo: vulnerabilità critiche in KEV CISA impongono patch immediate, triage forense e verifica esposizione Internet.
Una vulnerabilità critica in Dell System Update apre la strada all’accesso remoto come root
Dell corregge CVE-2026-86360 in System Update: path traversal critico consente esecuzione remota come root. Aggiorna a DSU 2.3.0.0.
Sei vulnerabilità di Dell espongono credenziali di storage, controlli sui tenant e nodi Kubernetes
Dell corregge 6 falle critiche CSM 1.18.0: furto credenziali storage, bypass auth, token falsi e root su nodi Kubernetes. Aggiornare.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.