Компания Dell выпустила обновления безопасности для устранения нескольких критических уязвимостей в модулях хранения контейнеров Dell (CSM), которые могут быть использованы злоумышленниками для захвата уязвимых систем. В числе уязвимостей выделяется CVE-2026-63688 с максимальным баллом CVSS 10.0. Данная уязвимость связана с отсутствием аутентификации для критически важных функций в gRPC-сервере csm-authorization-storage.

Указанная уязвимость позволяет злоумышленникам получить несанкционированный доступ к административным функциям, что может привести к полному контролю над узлами Kubernetes. Это представляет серьезную угрозу для организаций, использующих Dell CSM, так как злоумышленники могут выполнять произвольные действия в системе.

Dell настоятельно рекомендует всем пользователям CSM обновить свои системы до последних версий, чтобы закрыть эти уязвимости. Обновления включают не только патчи для устранения проблем с безопасностью, но и улучшения функциональности, что делает их установку еще более актуальной.

Специалисты по безопасности подчеркивают важность своевременного реагирования на подобные уязвимости, так как злоумышленники активно ищут способы эксплуатации недостатков в системах. Рекомендуется также провести аудит существующих систем и внедрить дополнительные меры безопасности для защиты от возможных атак.

Dell продолжает следить за ситуацией и готовит дополнительные обновления, чтобы обеспечить безопасность своих продуктов. Пользователям рекомендуется следить за официальными каналами компании для получения актуальной информации о безопасности и обновлениях.

Источник новости:
The Hacker News

Читать полностью