Dell Container Storage Modules (CSM) Operator – Improper Privilege Management

Beschreibung

Der Dell Container Storage Modules (CSM) Operator vor Version 1.18.0 enthält eine Schwachstelle durch unsachgemässe Rechteverwaltung (Improper Privilege Management) im Reconciler der Custom Resource ContainerStorageModule. Ein Angreifer mit niedrigen Rechten ist laut Quelle der mögliche Ausgangspunkt. CVSS-Basiswert: 9.9 (Kritisch).

Changelog

1. 2026-10-07 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dell (BIOS/DSA)

• TanStack npm-Pakete – Supply-Chain-Kompromittierung KEV CVE-2026-45321
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials KEV CVE-2026-22769
• HPE OneView Code Injection Vulnerability KEV CVE-2025-37164
• Microsoft Windows Storage Link Following Vulnerability KEV CVE-2025-21391
• jQuery – Cross-Site Scripting (XSS) KEV CVE-2020-11023