A Dell lançou atualizações de segurança para abordar múltiplas vulnerabilidades críticas nos Módulos de Armazenamento de Contêineres (CSM) da Dell, que podem ser exploradas por atores mal-intencionados para tomar controle de sistemas suscetíveis.
As vulnerabilidades incluem:
CVE-2026-63688 (Pontuação CVSS: 10.0) - Uma vulnerabilidade de falta de autenticação para função crítica no servidor gRPC csm-authorization-storage.
Detalhes Técnicos
A vulnerabilidade CVE-2026-63688 permite que um atacante execute ações administrativas sem necessidade de autenticação, afetando a segurança dos sistemas que utilizam os Módulos de Armazenamento de Contêineres (CSM) da Dell.
A exploração bem-sucedida dessas vulnerabilidades pode resultar no acesso não autenticado de administrador e até mesmo no acesso root em nodos Kubernetes.
Ações Recomendadas
Aplique imediatamente as atualizações de segurança fornecidas pela Dell para os Módulos de Armazenamento de Contêineres (CSM).
Verifique se os sistemas estão atualizados e configurados de acordo com as melhores práticas de segurança.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
