Dell CSM多漏洞公告：CVE-2026-63688等未授权访问/权限提升/RCE

漏洞概述 Dell Container Storage Modules (CSM) 存在多个安全漏洞，这些漏洞可能导致未授权访问、权限提升、信息泄露等安全问题。具体漏洞包括： 1. CVE-2026-63688：在 中存在缺失认证漏洞，可能导致未授权访问存储后端管理员凭据。 2. CVE-2026-63692：在 中存在缺失认证漏洞，可能导致权限提升。 3. CVE-2026-67269：在 中存在不当权限管理漏洞，可能导致权限提升和集群节点上的根级访问。 4. CVE-2026-54472：在 中存在硬编码凭据漏洞，可能导致信息泄露。 5. CVE-2026-61421：在 中存在硬编码凭据漏洞，可能导致权限提升。 6. CVE-2026-67273：在模板引擎中存在不当特殊元素中和漏洞，可能导致权限提升。 7. CVE-2026-67270：在代理服务器组件中存在不当证书验证漏洞，可能导致存储后端管理员凭据的信息泄露。 8. CVE-2026-76105：存在使用不足随机值的漏洞，可能导致信息篡改。 9. CVE-2026-61411：在日志文件插入敏感信息漏洞，可能导致信息泄露。 10. CVE-2026-70411：在 中存在缺失认证漏洞，可能导致未授权的租户实体创建、跨租户角色注入和存储访问控制标志修改。 11. CVE-2026-63689：在日志文件插入敏感信息漏洞，可能导致信息泄露。 12. CVE-2026-63691：在 Dell CSI Driver for PowerMax - 中存在缺失授权漏洞，可能导致未授权访问。 13. CVE-2026-63690：在 、 、 中存在缺失认证漏洞，可能导致信息泄露。 影响范围 受影响产品：Dell Container Storage Modules (CSM) 受影响版本：1.18.0 之前的版本 修复方案 修复版本：1.18.0 或更高版本 修复链接：https://eos2git.cec.lab.emc.com/Ecosystems/container-storage-modules 其他信息 CVSS 评分：各漏洞的 CVSS 基础评分从 5.4 到 10.0 不等。 CVSS 向量字符串：每个漏洞都有具体的 CVSS 向量字符串，用于描述漏洞的具体特征。 致谢 CVE-2026-63688, CVE-2026-63692, CVE-2026-67270, CVE-2026-61411, CVE-2026-63689, CVE-2026-63691, CVE-2026-63690：感谢 chwid 报告这些问题。 CVE-2026-67269：感谢 SuperDevSecurity 报告此问题。 CVE-2026-54472：感谢 lolsaii 报告此问题。 CVE-2026-61421：感谢 heyyaaii 报告此问题。 CVE-2026-67273：感谢 rudra_16 报告此问题。 法律免责声明 Dell Technologies 的安全公告应被阅读并用于帮助避免可能由描述的问题引起的情况。Dell Technologies 分发安全公告以引起受影响产品用户注意重要安全信息。Dell Technologies 根据安装系统的多样性评估风险，并不表示实际风险。建议所有用户确定信息的适用性并采取适当行动。信息按“原样”提供，不提供任何类型的保证。Dell Technologies 明确否认所有明示或暗示的保证，包括但不限于适销性、特定用途的适用性和非侵权性。在任何情况下，Dell Technologies、其附属公司或供应商均不对任何直接或间接、附带、后果性、业务利润损失或特殊损害承担责任，即使已被告知此类损害的可能性。某些州不允许排除或限制后果性或附带损害的赔偿责任，因此上述限制可能不适用。 受影响产品 Container Storage Modules 提供反馈 准确、有用、易于理解

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Dell CSM多漏洞公告：CVE-2026-63688等未授权访问/权限提升/RCE

目标达成感谢每一位支持者 — 我们达成了 100% 目标！