Installieren Sie die von Dell bereitgestellten Sicherheitsupdates umgehend und rotieren Sie alle JWT-Signierschlüssel.
▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 10.0+18
- Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
- Hinweis auf verfuegbaren Angriffscode: weaponized+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-63688, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 2 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2021-21551, CVE-2026-22769
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes
Dell hat kritische Sicherheitslücken in seinen Container Storage Modules (CSM) behoben, die es Angreifern ermöglichen könnten, unauthentifizierten Administratorzugriff zu erlangen und Root-Rechte auf Kubernetes-Knoten zu erhalten. Betroffen sind Kunden, die Dell CSM einsetzen, da Angreifer die vollständige Kontrolle über die Speicherinfrastruktur und Kubernetes-Cluster übernehmen könnten. Dell empfiehlt dringend, die bereitgestellten Sicherheitsupdates umgehend zu installieren und alle JWT-Signierschlüssel zu rotieren.
SecBoard-Einordnung
Realistisch schlimmster Fall: Ein Angreifer könnte unauthentifizierten Administratorzugriff erlangen, Root-Rechte auf Kubernetes-Knoten erhalten und somit die gesamte Speicherinfrastruktur sowie alle verbundenen Mandanten und Speicherressourcen kompromittieren.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security_alert@emc.com
- CVSS
- 10.0 · CRITICAL
- EPSS
- 0.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security_alert@emc.com
- CVSS
- 9.9 · CRITICAL
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security_alert@emc.com
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security_alert@emc.com
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- security_alert@emc.com
- CVSS
- 9.6 · CRITICAL
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- security_alert@emc.com
Im Text genannt, liegt uns aber noch nicht vor.
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Kunden, die Dell Container Storage Modules (CSM) einsetzen, sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:a:dell:container_storage_modules:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Dell CSM-Instanzen auf die neueste, gepatchte Version aktualisiert wurden.
- ▸Stellen Sie sicher, dass alle JWT-Signierschlüssel gemäß den Anweisungen von Dell rotiert wurden.
▸ 1 weitere▾ weniger
- ▸Scannen Sie Ihre Kubernetes-Umgebung auf ungewöhnliche Aktivitäten oder unautorisierten Root-Zugriff.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Versionen von Dell CSM betroffen sind.
- ▸Der genaue Mechanismus des unauthentifizierten Administratorzugriffs wird nicht detailliert beschrieben.
- ▸Es wird nicht angegeben, ob diese Schwachstellen bereits aktiv ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Kubernetes extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Root-Rechte auf Kubernetes-Knoten zu erhalten“
„unauthentifizierten Administratorzugriff zu erlangen“
„vollständige Kontrolle über die Speicherinfrastruktur“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.