CVE-2026-59911
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Dell ObjectScale w wersjach przed 4.3.0.1 zawiera podatność polegającą na umieszczeniu wrażliwych informacji w plikach dziennika w komponencie svc_tools. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Ryzyko ujawnienia wrażliwych danych organizacji przechowywanych w logach systemowych, co może naruszyć poufność informacji.
Rekomendacja
Zaleca się aktualizację Dell ObjectScale do wersji 4.3.0.1 lub nowszej oraz ograniczenie lokalnego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Dell ObjectScale, versions prior to 4.3.0.1, contain(s) an Insertion of Sensitive Information into Log File vulnerability in the svc_tools. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.