ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

ช่องโหว่ร้ายแรงใน Dell ObjectScale เปิดทางรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน — CVSS 10.0

Critical deserialization flaw in Dell ObjectScale allows unauthenticated remote code execution
บริษัท Dell Technologies ออกประกาศความปลอดภัย DSA-2026-393 แก้ช่องโหว่หลายรายการใน Dell ObjectScale และ Elastic Cloud Storage รายการร้ายแรงสุดคือ CVE-2026-70416 ช่องโหว่ deserialization ข้อมูลที่ไม่น่าเชื่อถือ CVSS เต็ม 10.0 เปิดให้ผู้โจมตีจากระยะไกลรันโค้ดได้โดยไม่ต้องยืนยันตัวตน ผู้โจมตีที่สำเร็จเข้าถึงข้อมูล แก้ไขการตั้งค่า และฝังตัวถาวรในระบบจัดเก็บอ็อบเจ็กต์ระดับองค์กรได้ Dell แนะนำให้อัปเกรดเป็นเวอร์ชัน 4.4.0.0 ขึ้นไปโดยเร็ว