CVE-2026-49809
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Dell PowerProtect Cyber Recovery w wersjach 20.2 i wcześniejszych zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Ryzyko obejmuje możliwość ujawnienia wrażliwych danych przechowywanych w bazie danych, co może prowadzić do naruszenia poufności.
Rekomendacja
Zaleca się aktualizację Dell PowerProtect Cyber Recovery do wersji nowszej niż 20.2, aby naprawić podatność.
Inne podatności w Dell PowerProtect Cyber Recovery
Zobacz wszystkie- CVE-2026-79939Średnie
Dell PowerProtect Cyber Recovery w wersjach wcześniejszych niż 20.3 zawiera podatność polegającą na podążaniu za dowiązaniem symbolicznym UNIX (Symlink Following). Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-79938Wysokie
Dell PowerProtect Cyber Recovery, w wersjach przed 20.3, zawiera podatność na nieprawidłowe uwierzytelnienie. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.