CVE-2026-22058
KrytyczneCVSS 9.1Streszczenie
StorageGRID w wersjach 11.3 i nowszych pozwala atakującemu posiadającemu wiedzę o produkcie oraz możliwość komunikacji z siecią Grid Network na określonych portach na wysyłanie nieautoryzowanych żądań.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do systemu StorageGRID, co może prowadzić do naruszenia poufności, integralności lub dostępności danych.
Rekomendacja
Zaleca się ograniczenie dostępu do sieci Grid Network oraz wdrożenie aktualizacji lub obejść zalecanych przez producenta.
Inne podatności w StorageGRID
Zobacz wszystkie- CVE-2026-22056Niskie
StorageGRID w wersjach 11.5 i nowszych, w niestandardowej konfiguracji i scenariuszu, jest podatny na atak typu Denial of Service. Udany atak może pozwolić osobie atakującej z pewną kontrolą nad środowiskiem na spowodowanie częściowej odmowy usługi.
- CVE-2026-22051Średnie
Podatność w StorageGRID (dawniej StorageGRID Webscale) w wersjach przed 11.9.0.13 i 12.0.0.6 umożliwia uwierzytelnionemu atakującemu z niskimi uprawnieniami wykonywanie dowolnych zapytań metryk, co prowadzi do ujawnienia informacji, do których nie ma on dostępu.
Oryginalny opis (angielski, źródło NVD)
StorageGRID (formerly StorageGRID Webscale) versions 11.3 and higher allow an attacker with product-specific knowledge and the ability to communicate with the Grid Network on certain ports to make unauthorized requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS