CyberSectr
← CVE Veritabanı

CVE-2026-63688

Kritik

Teknik Veri (Otomatik)

CVSS Skoru
10
EPSS
—
CWE
CWE-306
KEV Durumu
Hayır

Yayım tarihi: 6 Ekim 2026

Dell Container Storage Modules (CSM), v1.18.0 öncesi sürümler, csm-authorization-storage gRPC sunucusunda Eleştirel İşlev için Eksik Kimlik Doğrulama zafiyeti içerir. Kimlik doğrulaması yapılmamış bir uzaktan saldırgan bu zafiyeti potentially sömürerek, tüm kayıtlı depolama dizileri için depolama arka uç yöneticisi kimlik bilgilerine yetkisiz erişim sağlayabilir.

Orijinal açıklama (İngilizce)

Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to storage backend administrator credentials for all registered storage arrays.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.