BDU:2026-08719

Опубликовано: 10 мая 2026

Источник: fstec

CVSS3: 5.8

CVSS2: 5.1

EPSS Низкий

Описание

Уязвимость платформ хранения данных Dell Elastic Cloud Storage и Dell ObjectScale связана с отсутствием нейтрализации элементов для файлов CSV. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Dell Technologies

Наименование ПО

Elastic Cloud Storage

ObjectScale

Версия ПО

от 3.8.1.0 до 3.8.1.7 включительно (Elastic Cloud Storage)

до 4.3.0.0 (ObjectScale)

Тип ПО

Прикладное ПО информационных систем

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.dell.com/support/kbdoc/en-us/000462117/dsa-2026-047-security-update-for-dell-ecs-and-objectscale-multiple-vulnerabilities-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 24%

0.00317

Низкий

5.8 Medium

CVSS3

5.1 Medium

CVSS2

Связанные уязвимости

CVE-2026-35157

CVSS3: 5.8

nvd

3 месяца назад

Dell ECS versions 3.8.1.0 through 3.8.1.7 and Dell ObjectScale versions prior to 4.3.0.0, contains an improper neutralization of formula elements in a CSV File vulnerability in the UI. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution.

GHSA-vm5f-653c-mwv3

CVSS3: 5.8

github

3 месяца назад

EPSS

Процентиль: 24%

0.00317

Низкий

5.8 Medium

CVSS3

5.1 Medium

CVSS2