CVE-2026-67275
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność polegającą na poleganiu na niewystarczająco zaufanym komponencie. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zatrucia pamięci podręcznej.
Ocena ryzyka
Ryzyko obejmuje możliwość zatrucia pamięci podręcznej, co może prowadzić do przekierowania użytkowników do złośliwych treści lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację Dell PowerProtect One do wersji nowszej niż 20.1.0.0, aby naprawić podatność.
Inne podatności w Dell PowerProtect One
Zobacz wszystkie- CVE-2026-74774Średnie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.
- CVE-2026-74771Średnie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-74770Wysokie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.
- CVE-2026-68863Wysokie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na przepełnienie bufora na stosie. Nieuwierzytelniony atakujący z zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).
- CVE-2026-68861Wysokie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect One, versions 20.1.0.0 and below, contain a Reliance on Insufficiently Trustworthy Component vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Cache poisoning.