CVE-2026-22275
Publiée le 2026-01-23 · Dernière modification le 2026-06-17
Les systèmes de stockage Dell ECS (v3.8.1.0–3.8.1.7) et Dell ObjectScale (versions antérieures à v4.2.0.0) contiennent des informations sensibles intégrées directement dans leur code source. Un utilisateur disposant d'un accès local de bas niveau peut facilement récupérer ces données sans avoir besoin d'authentification supplémentaire ni d'interaction avec l'utilisateur. Cela entraîne l'exposition de configurations internes ou d'identifiants, bien que cela ne permette pas une prise de contrôle directe du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell ECS, versions 3.8.1.0 through 3.8.1.7, and Dell ObjectScale versions prior to 4.2.0.0, contains an Inclusion of Sensitive Information in Source Code vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information exposure.