PT-2026-136675
CVE-2026-22058
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
StorageGRID الإصدارات من 11.3 إلى 11.9.0.14
StorageGRID الإصدارات من 12.0.0.0 إلى 12.0.0.8
StorageGRID الإصدارات من 12.1.0.0 إلى 12.1.0.0
الوصف
يسمح تجاوز المصادقة للمهاجم الذي لديه معرفة محددة بالمنتج والقدرة على التواصل مع شبكة Grid Network عبر منافذ معينة بإرسال طلبات غير مصرح بها إلى النظام.
التوصيات
التحديث إلى الإصدار 11.9.0.15.
التحديث إلى الإصدار 12.0.0.9.
التحديث إلى الإصدار 12.1.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾