CVE-2025-26478

Опубликовано: 17 апр. 2025

Источник: nvd

CVSS3: 3.1

CVSS3: 6.5

EPSS Низкий

Описание

Dell ECS version 3.8.1.4 and prior contain an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information disclosure.

Ссылки

https://www.dell.com/support/kbdoc/en-in/000300068/dsa-2025-097-security-update-for-dell-objectscale-4-0-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:elastic_cloud_storage:*:*:*:*:*:*:*:*

Версия до 3.8.1.4 (включая)

cpe:2.3:a:dell:objectscale:*:*:*:*:*:*:*:*

Версия до 4.0.0.0 (исключая)

EPSS

Процентиль: 7%

0.00027

Низкий

3.1 Low

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-295

Связанные уязвимости

GHSA-j639-f4gq-49cp

CVSS3: 3.1

github

10 месяцев назад

BDU:2025-05151

CVSS3: 3.1

fstec

почти 2 года назад

Уязвимость платформы хранения данных Dell ECS, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 7%

0.00027

Низкий

3.1 Low

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-295