Dell выпустил обновления для устранения шести критических уязвимостей в своих модулях хранения контейнеров (CSM), которые могут позволить злоумышленникам получить полный доступ к системам. Наибольшую угрозу представляют уязвимости с CVE-2026-63688 и CVE-2026-63692, имеющие максимальный балл CVSS — 10.0. Это значит, что атакующие могут воспользоваться этими уязвимостями для получения несанкционированного доступа к системам хранения данных.
Подробности уязвимостей
CVE-2026-63688 указывает на отсутствие аутентификации для критически важных функций на gRPC-сервере, что позволяет удаленным злоумышленникам получить доступ к администраторским данным всех зарегистрированных хранилищ. Уязвимость CVE-2026-63692 аналогично открывает возможность полного контроля над сервисом авторизации, что может позволить манипулировать ресурсами хранения среди всех арендаторов.
Кроме того, уязвимость CVE-2026-67269 позволяет злоумышленникам с низким уровнем привилегий эскалировать их права до уровня root на узлах кластера. Уязвимости CVE-2026-54472 и CVE-2026-61421 связаны с использованием жестко закодированных учетных данных, что также может привести к серьезным последствиям для безопасности.
Что это значит для пользователей
Для пользователей Dell CSM крайне важно обновить свои системы до версии 1.18.0, так как предыдущие версии подвержены атакам. Без обновлений злоумышленники могут легко использовать известные уязвимости для обхода механизмов защиты и полного контроля над инфраструктурой хранения. Рекомендуется также сменить любые JWT-секреты для повышения безопасности.
В последние годы Dell уже сталкивался с активными эксплуатациями уязвимостей в своих продуктах, что делает такие обновления жизненно важными для защиты данных пользователей. Напоминаем, что регулярное обновление ПО — это критически важный аспект общей стратеги безопасности.
Следующим шагом для Dell станет мониторинг возможных угроз и постоянное обновление программного обеспечения для дальнейшего улучшения безопасности.