CVE-2026-70416

CVE-2026-70416 betrifft Dell ObjectScale-Versionen vor 4.4.0.0 und ist eine Deserialization of Untrusted Data-Schwachstelle. Ein nicht authentifizierter Angreifer mit Fernzugriff könnte diese Schwachstelle ausnutzen, um Remote Code Execution zu erreichen. Dies ermöglicht die Ausführung beliebigen Codes auf dem betroffenen System. Die Schwachstelle wird mit einem CVSS-Score von 10.0 als kritisch eingestuft, was auf das höchste Risiko hinweist. Die EPSS-Wahrscheinlichkeit für eine Ausnutzung liegt derzeit bei 1%, was auf eine geringe, aber vorhandene Wahrscheinlichkeit hindeutet. Da die Schwachstelle Remote Code Execution ermöglicht und nicht authentifiziert ausgenutzt werden kann, ist sie als äußerst kritisch zu bewerten. Security-Teams sollten umgehend alle Dell ObjectScale-Instanzen auf Version 4.4.0.0 oder höher aktualisieren, um diese kritische Schwachstelle zu schließen. Eine Priorisierung dieser Maßnahme ist aufgrund des hohen CVSS-Scores und der potenziellen Auswirkungen auf die Systemintegrität dringend erforderlich. Zusätzliches Monitoring auf ungewöhnliche Aktivitäten ist ratsam.