CVE-2026-46463
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na przepełnienie lub zawinięcie liczby całkowitej. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę lukę, prowadząc do odmowy usługi.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego spowodowania awarii systemu przez nieuwierzytelnionego atakującego, co może zakłócić działanie usług ochrony danych i kopii zapasowych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Dell PowerProtect Data Domain do najnowszej dostępnej wersji, która zawiera poprawkę usuwającą tę podatność.
Inne podatności w Dell PowerProtect Data Domain
Zobacz wszystkie- CVE-2026-53483Krytyczne
W systemie Dell PowerProtect Data Domain wykryto podatność związaną z nieprawidłowym uwierzytelnianiem. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu. Podatność ma krytyczny poziom ważności, ponieważ umożliwia przejęcie pełnej kontroli nad systemem.
- CVE-2026-53481Krytyczne
W systemie Dell PowerProtect Data Domain wykryto podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (Path Traversal). Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do systemu. Podatność ma krytyczny poziom ważności, ponieważ umożliwia przejęcie pełnej kontroli nad systemem.
- CVE-2026-56086Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność nieprawidłowej autoryzacji. Niskouprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-53482Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na przepełnienie lub zawinięcie liczby całkowitej. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę, powodując odmowę usługi (DoS).
- CVE-2026-53480Niskie
Podatność typu path traversal w systemie Dell PowerProtect Data Domain pozwala wysoko uprzywilejowanemu atakującemu na zdalną modyfikację plików poza dozwolonym katalogiem. Problem dotyczy wielu wersji systemu, w tym LTS2024, LTS2025 i LTS2026.
- CVE-2026-41122Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na przechowywany skrypt krzyżowy (stored XSS). Niezautoryzowany atakujący zdalnie może wykorzystać tę lukę.
- CVE-2026-53479Wysokie
Produkty Dell PowerProtect Data Domain w wielu wersjach zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta pozwala zdalnemu atakującemu z wysokimi uprawnieniami na ominięcie mechanizmów ochronnych.
- CVE-2026-53478Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wykonania dowolnych poleceń.
- CVE-2026-49815Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wykonania dowolnych poleceń systemowych.
- CVE-2026-49814Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wykonania dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an integer overflow or wraparound vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to denial of service.