CVE-2026-68860
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i starszych zawiera podatność polegającą na poleganiu na układzie danych/pamięci. Nieuwierzytelniony zdalny atakujący może ją wykorzystać do przeprowadzenia ataków phishingowych.
Ocena ryzyka
Ryzyko dla organizacji to możliwość przeprowadzenia skutecznych ataków phishingowych, co może prowadzić do wyłudzenia danych lub zainfekowania systemów.
Rekomendacja
Zaleca się aktualizację Dell PowerProtect Data Manager do wersji nowszej niż 20.2.0.0, jeśli dostępna, oraz monitorowanie biuletynów bezpieczeństwa producenta.
Inne podatności w Dell PowerProtect Data Manager
Zobacz wszystkie- CVE-2026-46738Krytyczne
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-40712Krytyczne
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-74769Średnie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność nieprawidłowej autoryzacji w interfejsie REST API. Zdalny atakujący o niskich uprawnieniach może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.
- CVE-2026-74768Średnie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność Server-Side Request Forgery (SSRF) w interfejsie REST API. Zdalny atakujący z wysokimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-73600Wysokie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność na przepełnienie bufora stosu w agencie przywracania na poziomie plików. Zdalny atakujący z wysokimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-49499Wysokie
Podatność w Dell PowerProtect Data Manager (wersje przed 20.2.0.0) w komponencie IAM powoduje generowanie nieprawidłowych tokenów bezpieczeństwa. Niskouprzywilejowany atakujący zdalnie może podnieść swoje uprawnienia.
- CVE-2026-46737Średnie
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2026-44276Średnie
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi w REST API. Uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wycieku informacji.
- CVE-2026-40714Wysokie
W Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 występuje podatność polegająca na nieprawidłowej walidacji danych wejściowych. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Reliance on Data/Memory Layout vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to Launch of phishing attacks.