CVE-2025-36591 in Elastic Cloud Storage

Tóm tắt

Bởi VulDB • 17/09/2026

Các phiên bản Dell ECS từ 3.8.1.0 đến 3.8.1.7 và các phiên bản Dell ObjectScale trước 4.4.0.0 chứa lỗ hổng Use of a Broken or Risky Cryptographic Algorithm (Sử dụng thuật toán mã hóa lỗi hoặc rủi ro). Một kẻ tấn công có đặc quyền cao với quyền truy cập cục bộ có thể khai thác lỗ hổng này, dẫn đến việc lộ thông tin.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 15/04/2025
• Tiết lộ: 17/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-405992
• CPE: sẵn sàng
• CWE: CWE-327 (Đã xác nhận)
• CVSS: 4.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36591
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36591/