Security · 2.10.2026
Dell schließt zwei kritische Sicherheitslücken mit CVSS-Score 10.0 in den Container Storage Modules (CSM), die Angreifern Admin-Rechte in Kubernetes-Umgebungen ermöglichen.
Der Technologiekonzern Dell hat zwei kritische Sicherheitslücken in seinen Container Storage Modules (CSM) geschlossen, die mit der maximalen Risikobewertung von 10.0 auf der CVSS-Skala eingestuft wurden. Diese Softwaremodule dienen als Schnittstelle zwischen Dells Enterprise-Speichersystemen und Kubernetes-Umgebungen. Durch die Schwachstellen könnten unbefugte Angreifer im schlimmsten Fall administrative Rechte erlangen und die Kontrolle über die Speicherinfrastruktur übernehmen.
Für DACH-Unternehmen, die Dell-Speicherlösungen wie PowerFlex, PowerStore oder Unity in Kombination mit containerisierten Anwendungen nutzen, stellen diese Schwachstellen ein erhebliches Risiko dar. Da Kubernetes-Cluster häufig geschäftskritische Anwendungen und sensible Daten hosten, ist der Schutz der zugrunde liegenden Speicheranbindung essenziell. Ein erfolgreicher Angriff auf die Storage-Module könnte nicht nur zu Datenabfluss oder Datenverlust führen, sondern im Rahmen von Ransomware-Kampagnen auch den gesamten Geschäftsbetrieb lahmlegen. Die maximale Bewertung verdeutlicht, dass die Sicherheitslücken ohne großen Aufwand und aus der Ferne ausgenutzt werden können, sofern die Systeme über das Netzwerk erreichbar sind.
IT-Verantwortliche und Systemadministratoren in Unternehmen müssen unverzüglich handeln. Dell hat bereits entsprechende Sicherheitsupdates bereitgestellt, die diese Schwachstellen beheben. Es wird dringend empfohlen, die installierten Versionen der Dell Container Storage Modules zu prüfen und auf die neueste, abgesicherte Version zu aktualisieren. Zu den betroffenen Komponenten gehören unter anderem CSM für PowerScale, Unity, PowerStore und PowerFlex. Administratoren sollten zudem den Zugriff auf die Kubernetes-Management-Schnittstellen restriktiv einschränken und bewährte Netzwerk-Segmentierungsmaßnahmen anwenden, um potenzielle Angriffsvektoren zu minimieren.
Die Entdeckung von CVSS-10.0-Lücken in zentralen Infrastrukturkomponenten zeigt erneut, wie wichtig ein proaktives Patch-Management ist. Unternehmen sollten die Updates für Dell CSM mit hoher Priorität einplanen, um die Integrität ihrer Kubernetes-Cluster dauerhaft zu gewährleisten.
Quelle: BleepingComputer