CVE-2025-43992
Publiée le 2026-05-11 · Dernière modification le 2026-10-14
Dell ECS (versions 3.8.1.0–3.8.1.7) et Dell ObjectScale (versions antérieures à 4.3.0.0) sont affectés par une faille dans la manière dont la géoréplication gère les données. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité pour obtenir un accès non autorisé aux données pendant leur transit entre les systèmes. Comme l'attaque est techniquement complexe à exécuter, elle est considérée comme un problème de risque moyen, bien qu'elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell ECS versions 3.8.1.0 through 3.8.1.7 and Dell ObjectScale versions prior to 4.3.0.0, contains an authentication bypass by assumed-immutable data vulnerability in Geo replication. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access to data in transit.