CVE-2025-26477

Опубликовано: 17 апр. 2025

Источник: nvd

CVSS3: 4.3

CVSS3: 8.8

EPSS Низкий

Описание

Dell ECS version 3.8.1.4 and prior contain an Improper Input Validation vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution.

Ссылки

https://www.dell.com/support/kbdoc/en-in/000300068/dsa-2025-097-security-update-for-dell-objectscale-4-0-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:elastic_cloud_storage:*:*:*:*:*:*:*:*

Версия до 3.8.1.4 (включая)

cpe:2.3:a:dell:objectscale:*:*:*:*:*:*:*:*

Версия до 4.0.0.0 (исключая)

EPSS

Процентиль: 46%

0.00232

Низкий

4.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

GHSA-79wx-ch7c-g94x

CVSS3: 4.3

github

10 месяцев назад

BDU:2025-05152

CVSS3: 4.3

fstec

почти 2 года назад

Уязвимость платформы хранения данных Dell ECS, связанная с недостаточной проверкой входных данных, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 46%

0.00232

Низкий

4.3 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo