CVE-2026-70419
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
Dell Cloud Disaster Recovery w wersjach 20.2 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, którą może wykorzystać atakujący z wysokimi uprawnieniami i zdalnym dostępem, prowadząc do wykonania poleceń.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu i naruszenia danych.
Rekomendacja
Zaleca się aktualizację Dell Cloud Disaster Recovery do wersji nowszej niż 20.2 oraz ograniczenie dostępu zdalnego do systemu.
Inne podatności w Dell Cloud Disaster Recovery
Zobacz wszystkie- CVE-2026-71172Średnie
Dell Cloud Disaster Recovery w wersjach 20.2 i wcześniejszych zawiera podatność Server-Side Request Forgery (SSRF). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do fałszowania żądań po stronie serwera.
- CVE-2026-71171Wysokie
Dell Cloud Disaster Recovery w wersjach 20.2 i wcześniejszych zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w interfejsie REST API. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS