CVE-2025-36591

Wersje Dell ECS od 3.8.1.0 do 3.8.1.7 oraz wersje Dell ObjectScale przed 4.3.0.0 zawierają podatność na wykorzystanie twardo zakodowanych poświadczeń. Nieautoryzowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność, co prowadzi do uzyskania dostępu do systemu plików.

Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.4.0.0 zawierają podatność nieprawidłowego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Dell ECS w wersjach od 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.3.0.0 zawierają podatność na niewłaściwą neutralizację elementów formuł w plikach CSV w interfejsie użytkownika. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell ECS w wersjach 3.8.1.0–3.8.1.7 oraz Dell ObjectScale w wersjach przed 4.3.0.0 zawierają podatność na niewłaściwe zarządzanie uprawnieniami w systemie operacyjnym. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień.

Dell ECS w wersjach 3.8.1.0 do 3.8.1.7 oraz Dell ObjectScale przed 4.3.0.0 zawierają podatność na obejście uwierzytelnienia przez zakładaną niezmienność danych w replikacji Geo. Nieuwierzytelniony atakujący z dostępem zdalnym może uzyskać nieautoryzowany dostęp do danych w tranzycie.