CVE-2026-68863
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na przepełnienie bufora na stosie. Nieuwierzytelniony atakujący z zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).
Ocena ryzyka
Atak DoS może spowodować niedostępność systemu, co wpływa na ciągłość działania i dostępność usług.
Rekomendacja
Zaleca się aktualizację Dell PowerProtect One do wersji nowszej niż 20.1.0.0 oraz monitorowanie pod kątem nieautoryzowanego dostępu.
Inne podatności w Dell PowerProtect One
Zobacz wszystkie- CVE-2026-74774Średnie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.
- CVE-2026-74771Średnie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-74770Wysokie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.
- CVE-2026-68861Wysokie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-67275Średnie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność polegającą na poleganiu na niewystarczająco zaufanym komponencie. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zatrucia pamięci podręcznej.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect One, versions 20.1.0.0 and below, contain a Stack-based Buffer Overflow vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Denial of service.