CVE-2026-61421: Dell Container Storage Modules - Credenciais codificadas no CSM Authorization (CWE-798)
A CVE-2026-61421 é uma vulnerabilidade crítica de Uso de Credenciais Codificadas (CWE-798) no componente CSM Authorization do Dell Container Storage Modules, com pontuação CVSS 9.8 atribuída pelo CNA. O registro indica que um atacante remoto não autenticado poderia potencialmente explorá-la para elevar privilégios. O registro não lista versão corrigida, mas o intervalo afetado termina em 1.18.0, e o aviso do fabricante deve ser consultado.
Visão geral
O Dell Container Storage Modules é afetado pela CVE-2026-61421, classificada como Uso de Credenciais Codificadas (CWE-798) no componente CSM Authorization. O CNA, a Dell, classifica o problema como crítico, com pontuação CVSS 9.8.
Impacto
- De acordo com o registro, um atacante remoto não autenticado poderia potencialmente explorar o problema para obter elevação de privilégios.
- Os dados SSVC do registro indicam impacto técnico total e automatizável como sim.
Produtos e versões afetadas
- Produto: Dell Container Storage Modules.
- Intervalo afetado: anteriores à 1.18.0, conforme os intervalos de versão do registro.
- O campo de correções do registro está vazio. O intervalo afetado sugere que a 1.18.0 é a primeira versão não afetada, mas isso deve ser confirmado no aviso de segurança da Dell.
Status de exploração
O registro mostra que esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. O valor de exploração no SSVC é none. A probabilidade EPSS é 0.00344, com percentil de 0.26742, datada de 23/10/2026.
Correção e mitigação
- Consulte o aviso de segurança da Dell e aplique a atualização do fabricante nos módulos afetados.
- Planeje a atualização para a 1.18.0 ou posterior, confirmando com o fabricante que ela trata este problema.
- Até a correção, restrinja o acesso de rede aos componentes de gerenciamento e autorização e siga as orientações do fabricante para rotação de credenciais utilizadas pelo produto.
Orientações de detecção
- Faça o inventário de todas as implantações do Dell Container Storage Modules e registre as versões instaladas.
- Monitore logs de autenticação e autorização em busca de acessos inesperados aos componentes CSM a partir de origens desconhecidas.
- Investigue mudanças inesperadas de privilégios ou papéis no ambiente de armazenamento de contêineres.
Limitações das informações disponíveis
- O registro não descreve as credenciais específicas envolvidas, o caminho de código afetado nem as condições de implantação necessárias.
- O registro não contém campo de versão corrigida, então a versão de correção é inferida a partir do limite do intervalo afetado.
- Detalhes do vetor CVSS e os passos de correção do fabricante constam no aviso original e não são reproduzidos aqui.
Perguntas frequentes
O que é a CVE-2026-61421?
É uma falha crítica de Uso de Credenciais Codificadas (CWE-798) no componente CSM Authorization do Dell Container Storage Modules, com pontuação CVSS 9.8 atribuída pelo CNA.
Quais versões são afetadas?
O registro indica o intervalo afetado como anteriores à 1.18.0. Confirme o escopo exato no aviso de segurança da Dell.
Este problema está sendo explorado?
O registro mostra que ele não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que os administradores devem fazer?
Consultar o aviso da Dell, planejar a atualização para a 1.18.0 ou posterior após confirmação do fabricante e restringir o acesso de rede aos componentes de gerenciamento até a correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.