CVE-2026-35157 in ECSinformation

Résumé

par VulDB • 11/05/2026

Les versions 3.8.1.0 à 3.8.1.7 de Dell ECS et les versions antérieures à 4.3.0.0 de Dell ObjectScale présentent une vulnérabilité de neutralisation incorrecte des éléments de formule dans un fichier CSV au niveau de l'interface utilisateur (UI). Un attaquant non authentifié disposant d'un accès à distance pourrait potentiellement exploiter cette vulnérabilité, entraînant une exécution de code à distance.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Dell

Réserver

01/04/2026

Divulgation

11/05/2026

Modérer

accepté

Entrée

VDB-362599

CPE

prêt

EPSS

0.00051

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!