Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Bezpečnostní aktualizace pro Dell System Update řeší pět zranitelností, z nichž čtyři mají vysokou a jedna kritickou závažnost. Nejzávažnější chyba typu 'path traversal' ve verzích před 2.3.0.0 s CVSS 9,6 umožňuje neautentizovanému vzdálenému útočníkovi získat přístup k souborovému systému a spustit libovolný kód s právy rootu.
NCSC-NL informuje, že společnost Dell odstranila zranitelnosti v Container Storage Modules verze 1.18.0 a vyšších. Chyby zahrnují obcházení autentizace, eskalaci privilegií či únik informací a útočníkům mohou umožnit získat administrátorský přístup k CSM, číst Kubernetes Secrets nebo ovládnout clusternody s právy root.
Pro nástroj Dell Container Storage Modules jsou dostupné opravy více zranitelností, které dosahují skóre CVSSv3.1 10.0. Podle zdroje umožňují kompletní obejití bezpečnostního modelu csm-authorization a útočníkům mohou poskytnout plnou administrativní kontrolu nad infrastrukturou úložišť.
Společnost Dell opravila dvě zranitelnosti s maximální závažností v modulech Container Storage Modules (CSM), které propojují podniková disková pole Dell s prostředími Kubernetes. Výrobce doporučuje správcům nasadit opravy co nejdříve.
Finské NCSC informuje o vydání oficiálních oprav pro Dell Secure Connect Gateway Policy Manager, které řeší více než dvě stovky zranitelností včetně CVE-2024-11831 či CVE-2026-34043 s CVSS skóre až 8.1. Podle zdroje by tyto chyby mohli zneužít útočníci ke kompromitaci zasaženého systému.
Podle NCSC-FI obsahují řadiče Dell Boot Optimized Server Storage (BOSS) ve verzích starších než 2.2.13.2038 zranitelnosti CVE-2026-80357, CVE-2026-80359 a CVE-2026-80358 týkající se nesprávného řízení přístupu k ladicímu rozhraní. Neautentizovaný útočník s fyzickým přístupem k řadičům 17G BOSS-N1 může tyto chyby zneužít k získání neoprávněného přístupu. K dispozici je oficiální oprava.
Kanadské kybernetické centrum upozorňuje na bezpečnostní zranitelnosti v několika produktech společnosti Dell, mezi které patří Rugged Control Center, Secure Connect Gateway Policy Manager, ThinOS 10 a Dell Trusted Device Client. Správcům a uživatelům se doporučuje zkontrolovat podrobnosti a aplikovat vydané bezpečnostní aktualizace.
Podle italského CSIRT vydala společnost Dell bezpečnostní aktualizace řešící několik zranitelností, z nichž pět má vysokou závažnost. Zasaženy jsou produkty Boot Optimized Server Storage, Rugged Control Center, Trusted Device Client a ThinOS 10, přičemž chyby mohou útočníkům umožnit obejít autentizaci a bezpečnostní mechanismy, eskalovat oprávnění či neoprávněně upravovat data a kód.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti Dell, včetně nástrojů Command PowerShell Provider, Command Monitor a Inventory Collector Client. Podle zdroje byly vydány bezpečnostní aktualizace řešící například krádež přihlašovacích údajů přes logy PowerShellu nebo nesprávné přiřazení oprávnění.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v několika produktech společnosti Dell, mezi které patří například Networking OS10, OpenManage Server Administrator či Elastic Cloud Storage. Organizace doporučuje správcům a uživatelům seznámit se s podrobnostmi a aplikovat potřebné bezpečnostní aktualizace.
Bezpečnostní aktualizace společnosti Dell Technologies opravují více zranitelností v různých produktech. Jedna z chyb dosahuje kritické závažnosti a dalších jedenáct je hodnoceno jako vysoce závažné.
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v řadě produktů společnosti Dell, mezi které patří například OpenManage Network Integration, iDRAC9, iDRAC10 nebo servery PowerEdge. Organizace doporučuje uživatelům a správcům prostudovat vydaná bezpečnostní oznámení a aplikovat potřebné aktualizace, jakmile budou dostupné.
Byly vydány bezpečnostní aktualizace pro řešení Dell Secure Connect Gateway, které odstraňují řadu zranitelností. Podle zdroje je mezi opravenými chybami 3 s kritickou a 34 s vysokou závažností.
Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktech společnosti Dell. Chyby se týkají firmwaru Dell PowerEdge Server pro procesory Intel ve více verzích i modelech a softwaru Dell AppSync ve verzích 4.6.0.4 a starších nebo 4.6.1.0.
Společnost Dell vydala bezpečnostní aktualizaci pro Cloud Disaster Recovery verze 20.2 a starší. Zranitelnosti kritické závažnosti zahrnují injekci příkazů operačního systému a mohou umožnit útočníkovi se zvýšenými právy vzdálené provádění příkazů.
Zdroj uvádí, že jsou dostupné bezpečnostní aktualizace pro zranitelost se severitou 'vysoká' v Dell ThinOS 10. Podle zdroje by ji mohl místní útočník s nízkými oprávněními zneužít k získání neoprávněného přístupu k postižených systémům.
Kanadské Cyber Centre oznámilo, že od 17. srpna 2026 jsou zranitelnosti v řadě produktů firmy Dell, včetně Alienware Command Center, Dell Command Update, Dell Cyber Detect OVA, Dell Networking OS10, Dell Device Management Agent a dalších. Cyber Centre doporučuje správcům a uživatelům si stáhnout aktualizace, které se postupně zpřístupňují.
Zdroj uvádí bezpečnostní aktualizace od Dell, které řeší více zranitelností včetně dvou s kritickou závažností a sedmnácti se závažností vysokou v produktech PowerStore T, ObjectScale, RecoverPoint for VMs, Alienware Command Center, Command Update a Watchdog Timer Driver.
Finský NCSC upozorňuje na řadu zranitelností v Dell Command Update ve verzích před 5.7.1. Zdroj klasifikuje problém jako důležitý a uvádí CVSS skóre 8,8.
Zdroj uvádí kritické zranitelnosti v Dell PowerStore SDNAS, včetně out-of-bounds write v SMB/CIFS, kterou by mohl vzdálený neautentifikovaný útočník zneužít k odmítnutí služby nebo vzdálenému spuštění kódu. Dostupna je oficiální oprava.
Cyber Centre Kanady uvádí, že Dell řeší zranitelnosti v řadě produktů včetně PowerFlexu, Dell Client Platform BIOS a VPlexu. Cyber Centre doporučuje uživatelům a správcům zkontrolovat podrobnosti a aplikovat dostupné aktualizace.
Kanadské Cyber Centre upozorňuje na zranitelnosti v několika produktech Dellu: OpenManage Server Administrator Managed Node ve verzích před 11.1.0.2, RVTools před verzí 4.8.1 a Virtual Storage Integrator for VMware vSphere Client před verzí 10.11.1.0. Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.