Dell Technologies публикува предупреждение за сигурност относно множество уязвимости, засягащи внедряванията на Dell ObjectScale и Elastic Cloud Storage (ECS).
Включително критичен дефект за отдалечено изпълнение на код, който би могъл да позволи на неавтентифициран атакуващ да компрометира уязвими системи. Предупреждението, проследявано като DSA-2026-393, беше публикувано на 10 септември 2026 г.
Най-сериозният проблем е CVE-2026-70416 — критична уязвимост за десериализация на недоверени данни във версии на Dell ObjectScale, по-стари от 4.4.0.0. Дефектът има CVSS оценка 10.0. Той би могъл да позволи на неавтентифициран отдалечен атакуващ да изпълни код върху засегната система.
Успешното експлоатиране би могло да даде на атакуващия контрол върху средата на ObjectScale, позволявайки му да достъпва данни, да променя конфигурации, да нарушава операциите по съхранение, да внедрява злонамерен код или да осигурява трайно присъствие в засегнатата инфраструктура.
ObjectScale осигурява съхранение на обекти от корпоративен мащаб, така че компрометирането може да бъде значително за организации, които съхраняват резервни копия, данни на приложения, архиви или облачно-нативни работни товари на платформата.
Уязвимости в Dell ObjectScale
Предупреждението на Dell също така описва подробно CVE-2025-43936 — уязвимост за неправилна автентификация с оценка 8.1. Дефектът засяга версии на ObjectScale преди 4.4.0.0 и може да позволи на неавтентифициран атакуващ с отдалечен достъп да получи неоторизиран достъп.
Въпреки че сложността на атаката е оценена като висока, уязвимостта не изисква идентификационни данни или взаимодействие с потребителя, което увеличава важността на ограничаването на мрежовата експозиция, докато се инсталират актуализациите.
Два допълнителни дефекта засягат както версии 3.8.1.0 до 3.8.1.7 на Dell ECS, така и версии на Dell ObjectScale, по-стари от 4.4.0.0. CVE-2026-26947 е дефект за неправилно управление на привилегиите с CVSS оценка 6.7.
Локален атакуващ с високи привилегии би могъл да го експлоатира, за да ескалира привилегиите си допълнително и да засегне поверителността, целостта и наличността.
CVE-2025-36591 е уязвимост за счупен или рисков криптографски алгоритъм с оценка 4.4. От Dell заявиха, че локален атакуващ с високи привилегии потенциално би могъл да експлоатира проблема, за да разкрие чувствителна информация.
Друг проблем, CVE-2026-76104, е уязвимост за неправилно присвояване на права в операционната система. Тя има CVSS оценка 5.5 и би могла да позволи на отдалечен атакуващ с високи привилегии да предизвика състояние на отказ от обслужване.
Предупреждението описва и уязвимости в компоненти на трети страни, включващи Apache Log4j, liblzma и ядрото на Linux. Те включват CVE-2026-34477, CVE-2026-34478, CVE-2026-34480, CVE-2026-34743, CVE-2026-31694 и CVE-2026-43499.
Dell препоръчва на клиентите да актуализират засегнатите системи ObjectScale и ECS до версия 4.4.0.0 или по-нова възможно най-скоро. Клиентите, използващи поддържани засегнати версии, могат също да преминат директно към версия 4.2.0.1. Организациите трябва да отворят заявка за услуга за надграждане на работната среда и да цитират DSA-2026-393.
Докато се инсталират корекциите за сигурност, Dell препоръчва използването на указанията за Secure Service-Level Communication в официалното ръководство за конфигурация на сигурността, за да се смекчи CVE-2025-43936.
Екипите по сигурност трябва също така да ограничат административните интерфейси и тези за управление на съхранението до доверени мрежи, да прегледат изложените услуги на ObjectScale, да следят за необичайна активност по автентификация и да разследват неочаквани промени в конфигурацията или правата. Dell отдаде заслуженото на изследователя по сигурност WinD39, известен още като Huynh Dinh Vu, за съобщаването за CVE-2026-70416.