CVE-2026-61421

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-798
KEV Durumu: Hayır

Yayım tarihi: 6 Ekim 2026

Dell Container Storage Modules, 1.18.0 sürümünden önceki sürümler, CSM Yetkilendirme bölümünde Sabitlenmiş Kimlik Bilgisi kullanımına ilişkin bir zafiyete sahiptir. Uzak erişim imkânına sahip kimlik doğrulamaları yapılmamış bir saldırgan bu zafiyetten yararlanarak yetki yükselmesine neden olabilir.

Orijinal açıklama (İngilizce)

Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Use of Hard-coded Credentials vulnerability in the CSM Authorization. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.

Referanslar

https://www.dell.com/support/kbdoc/en-us/000515771/dsa-2026-448-security-update-for-dell-container-storage-modules-multiple-vulnerabilities?msockid=3021cac2195069ed3194ddad186a68f9

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.