Dell corrige fallos críticos en CSM que dan control de admin
Dell ha corregido dos vulnerabilidades de gravedad máxima en Container Storage Modules (CSM), el software que conecta las cabinas de almacenamiento empresarial de la compañía con entornos Kubernetes. La empresa insta a sus clientes a actualizar cuanto antes.
CSM funciona con las principales plataformas de almacenamiento de Dell, entre ellas PowerStore, PowerScale, PowerFlex, PowerMax y Unity XT. Añade funciones por encima de los controladores estándar de Container Storage Interface (CSI), que Kubernetes utiliza para comunicarse con sistemas de almacenamiento externos.
Dos fallos críticos en el módulo Authorization
Según un aviso de seguridad que Dell publicó el jueves, ambos fallos se encuentran en el módulo de seguridad CSM Authorization. Dell atribuye los dos al mismo tipo de debilidad: "falta de autenticación en funciones críticas".