CVE-2026-35157 — פרטי פגיעות

תיאור (מקור, אנגלית)

Dell ECS versions 3.8.1.0 through 3.8.1.7 and Dell ObjectScale versions prior to 4.3.0.0, contains an improper neutralization of formula elements in a CSV File vulnerability in the UI. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to remote execution.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-2/8/2026
CWE: CWE-1236

מוצרים מושפעים

dell: elastic cloud storage; dell: objectscale

קישורים

https://www.dell.com/support/kbdoc/en-us/000462117/dsa-2026-047-security-updat‮… Vendor Advisory

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות