Se ha detectado un fallo de seguridad muy grave en un producto de Dell que muchas empresas usan de forma interna para gestionar el almacenamiento de sus datos.
Afecta a Dell Container Storage Modules (CSM), concretamente a todas las versiones anteriores a la 1.18.0. Si su empresa trabaja con infraestructuras tecnológicas gestionadas por terceros, es posible que este software esté presente sin que lo sepa directamente, ya que suele formar parte de la capa de infraestructura que conecta aplicaciones con el almacenamiento de datos.
El problema se ha hecho público el 6 de octubre de 2026.
En términos sencillos: un atacante externo podría acceder sin necesidad de ninguna contraseña ni credencial propia a las claves de administrador que controlan el almacenamiento de datos de la empresa. Esto significa que alguien completamente ajeno a la organización podría tomar el control de los sistemas donde se guarda la información corporativa, sin que nadie se lo impida de entrada ni quede constancia inmediata de ello. No hace falta tener acceso previo a la red ni conocer ninguna contraseña: basta con poder conectar con el servicio afectado.
Por su gravedad, este fallo ha recibido la puntuación máxima posible en la escala de riesgo utilizada por los organismos de ciberseguridad, un 10 sobre 10. Esto quiere decir que no se trata de un problema menor ni de un detalle técnico: es el tipo de fallo que puede derivar en robo de información sensible, interrupción de servicios o incluso en que terceros tomen el control de sistemas críticos para el negocio.
Si su empresa utiliza este producto de Dell para gestionar almacenamiento, recomendamos actuar cuanto antes y no dejarlo para más adelante:
- Pida a su equipo técnico o proveedor de servicios que confirme si tienen instalado Dell Container Storage Modules y qué versión concreta están usando.
- Actualice a la versión 1.18.0 o posterior en cuanto esté disponible, sin demora, priorizando esta tarea sobre otras de menor urgencia.
- Mientras no se aplique la actualización, limite el acceso a estos sistemas únicamente a personal y redes de total confianza, reduciendo así la ventana de exposición.
- Contacte con su proveedor de soporte técnico si tiene dudas sobre cómo comprobar la versión instalada o cómo aplicar la actualización de forma segura.
Fuente: NVD.
Este aviso está cubierto por nuestro servicio de Consultoría.
Prioridad recomendada: aplicar esta semana.
Si este producto forma parte de su inventario, en Algoritmio podemos ayudarle a revisarlo: contacte con nosotros.