Report
CVE-2026-40636 Kritisch
Dell ECS / ObjectScale – Hartcodierte Anmeldedaten
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 0.05%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Dell ECS in den Versionen 3.8.1.0 bis 3.8.1.7 sowie Dell ObjectScale vor Version 4.3.0.0 enthalten hartcodierte Anmeldedaten. Ein nicht authentifizierter Angreifer mit lokalem Zugriff könnte diese Schwachstelle ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Dell (BIOS/DSA)
- Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
- Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials KEV CVE-2026-22769
- HPE OneView Code Injection Vulnerability KEV CVE-2025-37164
- Microsoft Windows Storage Link Following Vulnerability KEV CVE-2025-21391
- Zyxel NAS-Geräte – Command Injection KEV CVE-2023-27992
- IBM Aspera Faspex – Code Execution KEV CVE-2022-47986
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.