CVE-2026-46737
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę do zdalnego wykonania kodu.
Ocena ryzyka
Organizacja narażona jest na zdalne przejęcie kontroli nad systemem przez atakującego z wysokimi uprawnieniami, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy niezwłocznie zaktualizować Dell PowerProtect Data Manager do wersji 20.2.0.0 lub nowszej.
Inne podatności w Dell PowerProtect Data Manager
Zobacz wszystkie- CVE-2026-46738Krytyczne
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-40712Krytyczne
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-49499Wysokie
Podatność w Dell PowerProtect Data Manager (wersje przed 20.2.0.0) w komponencie IAM powoduje generowanie nieprawidłowych tokenów bezpieczeństwa. Niskouprzywilejowany atakujący zdalnie może podnieść swoje uprawnienia.
- CVE-2026-44276Średnie
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi w REST API. Uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wycieku informacji.
- CVE-2026-40714Wysokie
W Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 występuje podatność polegająca na nieprawidłowej walidacji danych wejściowych. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) an Improper Input Validation vulnerability in the REST API. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.