جزئیات آسیب‌پذیری

CVE-2026-40636

Dell ECSDell ObjectScale

CVSS 3.1

9.8بحرانی

شرح رسمی (انگلیسی)

Dell ECS versions 3.8.1.0 through 3.8.1.7 and Dell ObjectScale versions prior to 4.3.0.0, contains a use of hard-coded credentials vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to filesystem access for attacker.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (dell)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Dell	ECS	v < 4.3.0.0 or later	CVEProject cvelistV5 (CNA)
Dell	ObjectScale	v < 4.3.0.0 or later	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.dell.com/support/kbdoc/en-us/000462117/dsa-2026-047-security-update-for-dell-ecs-and-objectscale-multiple-vulnerabilities-1 vendor-advisory

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۲۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۲/۲۲
وضعیت: منتشرشده
صادرکننده (CNA): dell

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۲٪

احتمال بهره‌برداری در ۳۰ روز

۱۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-798
Use of Hard-coded Credentials