CVE-2026-56086
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność nieprawidłowej autoryzacji. Niskouprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania przez atakującego nieautoryzowanego dostępu do systemu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania Dell PowerProtect Data Domain do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an Incorrect Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access.