-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Dell heeft kwetsbaarheden verholpen in Container storage modules
Advisory ID     : NCSC-2026-0400
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-54472, CVE-2026-61411, CVE-2026-61421,
                  CVE-2026-63688, CVE-2026-63689, CVE-2026-63690,
                  CVE-2026-63691, CVE-2026-63692, CVE-2026-67269,
                  CVE-2026-67270, CVE-2026-67273, CVE-2026-70411,
                  CVE-2026-76105
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Missing Authentication for Critical Function
                  Improper Neutralization of Special Elements Used in a
                  Template Engine
                  Use of Hard-coded Credentials
                  Use of Hard-coded Cryptographic Key
Uitgiftedatum   : 20261005
Toepassing      : Dell Container storage modules
Versie(s)       :
Platform(s)     :

Beschrijving
   Dell heeft de kwetsbaarheden verholpen in Container Storage Modules
   versie 1.18.0 en hoger.

   De kwetsbaarheden bevinden zich in Dell Container Storage Modules
   (CSM), die worden gebruikt voor de integratie van Dell-opslagsystemen
   met containerplatformen zoals Kubernetes en OpenShift. De
   geïdentificeerde kwetsbaarheden omvatten onder meer authenticatie- en
   autorisatiebypasses, privilege-escalatie, informatielekken en
   kwetsbaarheden in CSM-componenten en CSI-drivers.
   Afhankelijk van de specifieke kwetsbaarheid en de netwerkpositie en
   privileges van de aanvaller, kunnen aanvallers zonder authenticatie
   of met beperkte rechten onder andere administratieve toegang tot CSM
   verkrijgen, gevoelige informatie zoals Kubernetes Secrets uitlezen,
   RBAC-configuraties manipuleren en in het geval van bepaalde
   kwetsbaarheden root-level toegang tot Kubernetes-clusternodes
   verkrijgen. In de meest ernstige gevallen kan hierdoor de volledige
   CSM-omgeving en de gekoppelde storage-infrastructuur worden
   gecompromitteerd.
   Misbruik van de kwetsbaarheden kan daarmee leiden tot een aantasting
   van de vertrouwelijkheid, integriteit en beschikbaarheid van
   getroffen Kubernetes-/OpenShift-omgevingen en de daaraan gekoppelde
   Dell-opslaginfrastructuur.

Mogelijke oplossingen
   Dell heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie
   bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.dell.com/support/kbdoc/en-
      us/000515771/dsa-2026-448-security-update-for-dell-container-
      storage-modules-multiple-vulnerabilities

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=+/4f
-----END PGP SIGNATURE-----