CVE-2026-63688
CRITICAL(10.0)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- CVSS 10 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
10
Technische Schwere
SecBoard-Einordnung
Die Schwachstelle CVE-2026-63688 betrifft Dell Container Storage Modules (CSM) vor Version 1.18.0. Es handelt sich um eine fehlende Authentifizierung für eine kritische Funktion im csm-authorization-storage gRPC-Server. Ein nicht authentifizierter Angreifer könnte dadurch unautorisierten Zugriff auf Administrator-Zugangsdaten für alle registrierten Storage-Arrays erhalten. Die potenzielle Auswirkung ist der vollständige Kompromittierung der Speicher-Backend-Verwaltung. Die Schwachstelle ist mit einem CVSS-Score von 10.0 als kritisch eingestuft, was auf die maximale Schwere hinweist. Trotz der hohen CVSS-Bewertung liegt die Exploit-Wahrscheinlichkeit (EPSS) bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was auf kein bekanntes aktives Ausnutzen hindeutet. Security-Teams sollten die betroffenen Dell Container Storage Modules umgehend auf Version 1.18.0 oder höher aktualisieren, um diese kritische Schwachstelle zu beheben. Obwohl kein aktiver Exploit bekannt ist, erfordert die maximale Kritikalität eine schnelle Patches, um das Risiko eines unautorisierten Zugriffs auf Speicher-Administrator-Zugangsdaten zu eliminieren.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Dell Container Storage Modules (CSM), versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to storage backend administrator credentials for all registered storage arrays.
Betroffene Produkte
- cpe:2.3:a:dell:container_storage_modules:*:*:*:*:*:*:*:*