CVE-2026-80357: Zranitelnosti v úložišti Dell BOSS

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-80357

EPSS < 0.01 EPSS k 12. 11. 2026

Hodnocení závažnosti

7.0 CVSS 3.1 dell

útok fyzický přístup útok vyžaduje přípravu bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

29. 9. 2026 · zachyceno 04:00

Zranitelnosti v úložišti Dell BOSS

Podle NCSC-FI obsahují řadiče Dell Boot Optimized Server Storage (BOSS) ve verzích starších než 2.2.13.2038 zranitelnosti CVE-2026-80357, CVE-2026-80359 a CVE-2026-80358 týkající se nesprávného řízení přístupu k ladicímu rozhraní. Neautentizovaný útočník s fyzickým přístupem k řadičům 17G BOSS-N1 může tyto chyby zneužít k získání neoprávněného přístupu. K dispozici je oficiální oprava.

EPSS < 0.01 CVSS 7.0 CVE-2026-80357 CVE-2026-80358 CVE-2026-80359 Dell FI

tg: zranitelnost

29. 9. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerabilities in Dell Boot Optimized Server Storage (BOSS)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD

25. 9. 2026 12:19

Opravy zranitelností v produktech Dell

Podle italského CSIRT vydala společnost Dell bezpečnostní aktualizace řešící několik zranitelností, z nichž pět má vysokou závažnost. Zasaženy jsou produkty Boot Optimized Server Storage, Rugged Control Center, Trusted Device Client a ThinOS 10, přičemž chyby mohou útočníkům umožnit obejít autentizaci a bezpečnostní mechanismy, eskalovat oprávnění či neoprávněně upravovat data a kód.

EPSS < 0.01 CVE-2026-80357 CVE-2026-81455 CVE-2026-81473 CVE-2026-82157 CVE-2026-82164 Dell IT

tg: zranitelnost

25. 9. 2026 12:19 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Dell

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD