FICHE CVE

CVE-2026-76105

Publiée le 2026-10-06 · Dernière modification le 2026-10-20

🇫🇷 EN BREF

Les modules de stockage de conteneurs Dell antérieurs à la version 1.18.0 utilisent des valeurs aléatoires prévisibles, ce qui pourrait permettre à un attaquant de modifier des informations système. Un attaquant doit disposer d'un accès local à la machine pour exploiter cette faille, mais il n'a besoin ni d'authentification ni d'interaction avec l'utilisateur pour y parvenir.

CVSS 3.17.7 ÉLEVÉE
Type de faiblesse
Publiée2026-10-06
Dernière modification2026-10-20

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Dell Container Storage Modules, versions prior to 1.18.0 contain(s) an Use of Insufficiently Random Values vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to Information tampering.