CVE-2026-56090

WysokieCVSS 7.3

Opublikowano: 17/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność na niekontrolowany element ścieżki wyszukiwania. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do podniesienia uprawnień.

Ocena ryzyka

Lokalny atakujący może manipulować ścieżką wyszukiwania, co może prowadzić do wykonania złośliwego kodu z podwyższonymi uprawnieniami.

Rekomendacja

Zaktualizuj Dell ObjectScale do wersji 4.3.0.1 lub nowszej, jeśli dostępna, i ogranicz dostęp lokalny do systemu.

Oryginalny opis (angielski, źródło NVD)

Dell ObjectScale, versions prior to 4.3.0.1, contain(s) an Uncontrolled Search Path Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.