CVE-2025-26478

Опубликовано: 17 апр. 2025

Источник: nvd

CVSS3: 3.1

CVSS3: 6.5

EPSS Низкий

Описание

Dell ECS version 3.8.1.4 and prior contain an Improper Certificate Validation vulnerability. An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Information disclosure.

Ссылки

https://www.dell.com/support/kbdoc/en-in/000300068/dsa-2025-097-security-update-for-dell-objectscale-4-0-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:elastic_cloud_storage:*:*:*:*:*:*:*:*

Версия до 3.8.1.4 (включая)

cpe:2.3:a:dell:objectscale:*:*:*:*:*:*:*:*

Версия до 4.0.0.0 (исключая)

EPSS

Процентиль: 3%

0.0013

Низкий

3.1 Low

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-295

Связанные уязвимости

GHSA-j639-f4gq-49cp

CVSS3: 3.1

github

больше 1 года назад

BDU:2025-05151

CVSS3: 3.1

fstec

больше 2 лет назад

Уязвимость платформы хранения данных Dell ECS, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 3%

0.0013

Низкий

3.1 Low

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-295