Schwachstelle in Dell OS10 Networking Switches bei VLT-Konfiguration

Beschreibung

Dell OS10 Networking Switches mit Version 10.5.2.x und höher enthalten eine Schwachstelle in Verbindung mit zeroMQ, wenn VLT konfiguriert ist. Ein entfernter, nicht authentifizierter Angreifer könnte diese Schwachstelle potenziell ausnutzen, was zu einer Offenlegung von Informationen und einem möglichen Denial of Service führt, wenn eine sehr grosse Anzahl von Anfragen an den Switch gesendet wird. Dell empfiehlt Kunden, zum frühestmöglichen Zeitpunkt zu aktualisieren. CVSS-Basiswert: 9.1 (Kritisch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dell (BIOS/DSA)

• Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials KEV CVE-2026-22769
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Dell dbutil-Treiber – Unzureichende Zugangskontrolle KEV CVE-2021-21551
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• CVE-2020-12695 – Sicherheitslücke bei Axis Communications CVE-2020-12695
• Dell PowerFlex: Improper Link Resolution ermöglicht Remote Code Execution CVE-2024-37143