Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Kanadské kybernetické centrum upozorňuje na zranitelnosti v produktech Dell OpenManage Enterprise a řadě PowerProtect Data Domain. Správcům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
Byla vydána oficiální oprava pro systém Dell OpenManage Enterprise, která řeší několik bezpečnostních zranitelností s hodnocením CVSSv3.1 až 8.8. Podle zdroje by útočníci mohli tyto chyby zneužít ke kompromitaci zasaženého systému.
Dell opravil několik kritických zranitelností v PowerProtect Data Domain, Data Domain Virtual Edition a Data Domain Management Center. Chyby CVE-2026-103780, CVE-2026-86384, CVE-2026-86397 a CVE-2026-86400 mají skóre CVSS 9.8 a neautentizovanému útočníkovi umožňují vzdálené spouštění příkazů či získání přihlašovacích údajů. Zranitelnosti v Data Domain Management Center se skóre CVSS 9.6 a 9.1 pak umožňují uživateli s nízkými právy získat neoprávněný přístup ke spravovaným systémům či eskalovat…
Bezpečnostní aktualizace společnosti Dell Technologies řeší více zranitelností, z nichž sedm má kritickou a osmnáct vysokou závažnost. Chyby postihují řešení pro zálohování a ochranu dat PowerProtect Data Domain, Data Domain Virtual Edition a Dell APEX Protection Storage.
Kanadské kybernetické centrum informovalo o zranitelnostech v řadě produktů společnosti Dell, mezi které patří například Command | Configure, Container Storage Modules či OpenManage Integration. Organizace doporučuje uživatelům a správcům prostudovat dostupné odkazy a aplikovat potřebné aktualizace.
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro nástroj Dell Secure Connect Gateway (SCG) Policy Manager. Záplaty řeší vícečetné zranitelnosti, z nichž 18 dosahuje vysoké závažnosti.
Bezpečnostní aktualizace pro Dell System Update řeší pět zranitelností, z nichž čtyři mají vysokou a jedna kritickou závažnost. Nejzávažnější chyba typu 'path traversal' ve verzích před 2.3.0.0 s CVSS 9,6 umožňuje neautentizovanému vzdálenému útočníkovi získat přístup k souborovému systému a spustit libovolný kód s právy rootu.
NCSC-NL informuje, že společnost Dell odstranila zranitelnosti v Container Storage Modules verze 1.18.0 a vyšších. Chyby zahrnují obcházení autentizace, eskalaci privilegií či únik informací a útočníkům mohou umožnit získat administrátorský přístup k CSM, číst Kubernetes Secrets nebo ovládnout clusternody s právy root.
Pro nástroj Dell Container Storage Modules jsou dostupné opravy více zranitelností, které dosahují skóre CVSSv3.1 10.0. Podle zdroje umožňují kompletní obejití bezpečnostního modelu csm-authorization a útočníkům mohou poskytnout plnou administrativní kontrolu nad infrastrukturou úložišť.
Společnost Dell opravila dvě zranitelnosti s maximální závažností v modulech Container Storage Modules (CSM), které propojují podniková disková pole Dell s prostředími Kubernetes. Výrobce doporučuje správcům nasadit opravy co nejdříve.
Finské NCSC informuje o vydání oficiálních oprav pro Dell Secure Connect Gateway Policy Manager, které řeší více než dvě stovky zranitelností včetně CVE-2024-11831 či CVE-2026-34043 s CVSS skóre až 8.1. Podle zdroje by tyto chyby mohli zneužít útočníci ke kompromitaci zasaženého systému.
Podle NCSC-FI obsahují řadiče Dell Boot Optimized Server Storage (BOSS) ve verzích starších než 2.2.13.2038 zranitelnosti CVE-2026-80357, CVE-2026-80359 a CVE-2026-80358 týkající se nesprávného řízení přístupu k ladicímu rozhraní. Neautentizovaný útočník s fyzickým přístupem k řadičům 17G BOSS-N1 může tyto chyby zneužít k získání neoprávněného přístupu. K dispozici je oficiální oprava.
Kanadské kybernetické centrum upozorňuje na bezpečnostní zranitelnosti v několika produktech společnosti Dell, mezi které patří Rugged Control Center, Secure Connect Gateway Policy Manager, ThinOS 10 a Dell Trusted Device Client. Správcům a uživatelům se doporučuje zkontrolovat podrobnosti a aplikovat vydané bezpečnostní aktualizace.
Podle italského CSIRT vydala společnost Dell bezpečnostní aktualizace řešící několik zranitelností, z nichž pět má vysokou závažnost. Zasaženy jsou produkty Boot Optimized Server Storage, Rugged Control Center, Trusted Device Client a ThinOS 10, přičemž chyby mohou útočníkům umožnit obejít autentizaci a bezpečnostní mechanismy, eskalovat oprávnění či neoprávněně upravovat data a kód.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti Dell, včetně nástrojů Command PowerShell Provider, Command Monitor a Inventory Collector Client. Podle zdroje byly vydány bezpečnostní aktualizace řešící například krádež přihlašovacích údajů přes logy PowerShellu nebo nesprávné přiřazení oprávnění.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v několika produktech společnosti Dell, mezi které patří například Networking OS10, OpenManage Server Administrator či Elastic Cloud Storage. Organizace doporučuje správcům a uživatelům seznámit se s podrobnostmi a aplikovat potřebné bezpečnostní aktualizace.
Bezpečnostní aktualizace společnosti Dell Technologies opravují více zranitelností v různých produktech. Jedna z chyb dosahuje kritické závažnosti a dalších jedenáct je hodnoceno jako vysoce závažné.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti Dell, mezi které patří například OpenManage Network Integration, iDRAC9, iDRAC10 nebo servery PowerEdge. Organizace doporučuje uživatelům a správcům prostudovat vydaná bezpečnostní oznámení a aplikovat potřebné aktualizace, jakmile budou dostupné.
Byly vydány bezpečnostní aktualizace pro řešení Dell Secure Connect Gateway, které odstraňují řadu zranitelností. Podle zdroje je mezi opravenými chybami 3 s kritickou a 34 s vysokou závažností.
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti Dell. Chyby se týkají firmwaru Dell PowerEdge Server pro procesory Intel ve více verzích i modelech a softwaru Dell AppSync ve verzích 4.6.0.4 a starších nebo 4.6.1.0.