CVE-2026-40712
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.
Ocena ryzyka
Ryzyko eskalacji uprawnień przez uprzywilejowanego atakującego, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych i systemów.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 20.2.0.0 lub nowszej oraz ograniczenie dostępu do REST API tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) an Improper Input Validation vulnerability in the REST API. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.