Katalog CVE
CVE-2026-28264
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.13%
Percentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Usługa Dell PowerProtect Agent przed wersją 20.1 ma nieprawidłowe przypisanie uprawnień do krytycznych zasobów, co umożliwia lokalnemu atakującemu z niskimi uprawnieniami dostęp do informacji.
Ocena ryzyka
Lokalny atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych przechowywanych przez agenta PowerProtect.
Rekomendacja
Zaktualizuj Dell PowerProtect Agent do wersji 20.1 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Agent Service, version(s) prior to 20.1, contain(s) an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information exposure.