CVE-2026-46468
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W systemie Dell PowerProtect Data Domain w wielu wersjach wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Umożliwia ona atakującemu z wysokimi uprawnieniami i lokalnym dostępem potencjalne ujawnienie informacji.
Ocena ryzyka
Ryzyko polega na możliwości wycieku poufnych danych przez atakującego, który ma już wysokie uprawnienia w systemie, co może prowadzić do naruszenia bezpieczeństwa informacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez Dell dla odpowiednich wersji oraz ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.
Inne podatności w Dell PowerProtect Data Domain
Zobacz wszystkie- CVE-2026-53483Krytyczne
W systemie Dell PowerProtect Data Domain wykryto podatność związaną z nieprawidłowym uwierzytelnianiem. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu. Podatność ma krytyczny poziom ważności, ponieważ umożliwia przejęcie pełnej kontroli nad systemem.
- CVE-2026-53481Krytyczne
W systemie Dell PowerProtect Data Domain wykryto podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (Path Traversal). Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do systemu. Podatność ma krytyczny poziom ważności, ponieważ umożliwia przejęcie pełnej kontroli nad systemem.
- CVE-2026-56086Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność nieprawidłowej autoryzacji. Niskouprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-53482Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na przepełnienie lub zawinięcie liczby całkowitej. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę, powodując odmowę usługi (DoS).
- CVE-2026-53480Niskie
Podatność typu path traversal w systemie Dell PowerProtect Data Domain pozwala wysoko uprzywilejowanemu atakującemu na zdalną modyfikację plików poza dozwolonym katalogiem. Problem dotyczy wielu wersji systemu, w tym LTS2024, LTS2025 i LTS2026.
- CVE-2026-41122Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na przechowywany skrypt krzyżowy (stored XSS). Niezautoryzowany atakujący zdalnie może wykorzystać tę lukę.
- CVE-2026-53479Wysokie
Produkty Dell PowerProtect Data Domain w wielu wersjach zawierają podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta pozwala zdalnemu atakującemu z wysokimi uprawnieniami na ominięcie mechanizmów ochronnych.
- CVE-2026-53478Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wykonania dowolnych poleceń.
- CVE-2026-49815Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wykonania dowolnych poleceń systemowych.
- CVE-2026-49814Wysokie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wykonania dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper link resolution before file access ('Link following') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to information exposure.