CVE-2025-26515 in StorageGRID
要約
〜によって VulDB • 2026年06月17日
StorageGRID（旧：StorageGRID Webscale）の11.8.0.15および11.9.0.8より前のバージョンで、シングルサインオン（SSO）が無効になっている場合、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性に影響を受けます。この脆弱性を悪用されると、認証されていない攻撃者が、フェデレーションに参加していない任意のGrid ManagerまたはTenant Managerユーザーのパスワードを変更できる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.