FICHE CVE
CVE-2026-59909
Publiée le 2026-08-17 · Dernière modification le 2026-08-19
🇫🇷 EN BREF
Les versions de Dell ObjectScale antérieures à la 4.3.0.1 sont sensibles à une faille de traversée de chemin (path traversal). Un attaquant disposant d'un accès local avec des privilèges restreints au système peut utiliser cette vulnérabilité pour modifier ou supprimer des fichiers sensibles. Comme elle nécessite un compte local mais aucune interaction de l'utilisateur, l'exploitation est relativement simple pour quiconque a déjà réussi à s'introduire sur le serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell ObjectScale, versions prior to 4.3.0.1, contain(s) a Path Traversal vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information tampering.