Ad

CVE-2025-36591

MEDIUM CVSS 3.1: 4,4 EPSS 0.11%
Обновлено 16 сентября 2026
Dell
Параметр Значение
CVSS 4,4 (MEDIUM)
Уязвимые версии 3.8.1.0 — 3.8.1.7
Тип уязвимости CWE-327 (Слабый алгоритм шифрования)
Поставщик Dell
Публичный эксплойт Нет

Dell ECS versions 3.8.1.0 through 3.8.1.7, and Dell ObjectScale versions prior to 4.4.0.0, contains an Use of a Broken or Risky Cryptographic Algorithm vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Information exposure.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1