Към съдържанието

CVE-2026-26946: Dell ECS, заобикаляне на вход и права

6.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dell ECS versions 3.8.1.0 through 3.8.1.7 and Dell ObjectScale versions prior to 4.3.0.0, contains an improper privilege management vulnerability in the OS. A high privileged attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges.

Засегнати продукти

  • Dell ECS: преди 4.3.0.0 or later
  • Dell ObjectScale: преди 4.3.0.0 or later

Вид слабост

История

  • 11 май 2026 Публикувано

Други уязвимости в Dell ECS

Първоизточници

CVE-2026-26946: Dell ECS, заобикаляне на вход и права | freedomonline.bg