PT-2026-136675
CVE-2026-22058
·
Publicado
2026-11-03
·
Atualizado
2026-11-03
Descrição por
CVSS 4.0
9.1
CríticaMétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
StorageGRID versões 11.3 até 11.9.0.14
StorageGRID versões 12.0.0.0 até 12.0.0.8
StorageGRID versões 12.1.0.0 até 12.1.0.0
Descrição
Uma falha de bypass de autenticação permite que um invasor com conhecimento específico do produto e a capacidade de se comunicar com a Grid Network em certas portas faça solicitações não autorizadas ao sistema.
Recomendações
Atualizar para a versão 11.9.0.15.
Atualizar para a versão 12.0.0.9.
Atualizar para a versão 12.1.0.1.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾