CVE-2026-22275

Опубликовано: 23 янв. 2026

Источник: nvd

CVSS3: 4.4

EPSS Низкий

Описание

Dell ECS, versions 3.8.1.0 through 3.8.1.7, and Dell ObjectScale versions prior to 4.2.0.0, contains an Inclusion of Sensitive Information in Source Code vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information exposure.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000415880/dsa-2026-047-security-update-for-dell-ecs-and-objectscale-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:elastic_cloud_storage:*:*:*:*:*:*:*:*

Версия от 3.8.1.0 (включая) до 4.2.0.0 (исключая)

cpe:2.3:a:dell:objectscale:*:*:*:*:*:*:*:*

Версия до 4.2.0.0 (исключая)

EPSS

Процентиль: 3%

0.00128

Низкий

4.4 Medium

CVSS3

Дефекты

CWE-540

Связанные уязвимости

GHSA-gvrw-mwmc-rrfx

CVSS3: 4.4

github

7 месяцев назад

BDU:2026-00755

CVSS3: 4.4

fstec

7 месяцев назад

Уязвимость платформы хранения данных Dell ECS, связанная с недостаточной защитой служебных данных, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 3%

0.00128

Низкий

4.4 Medium

CVSS3

Дефекты

CWE-540