CVE-2026-70419
KrytyczneCVSS 9.1Streszczenie
Dell Cloud Disaster Recovery w wersjach 20.2 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, którą może wykorzystać atakujący z wysokimi uprawnieniami i zdalnym dostępem, prowadząc do wykonania poleceń.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może wykonać dowolne polecenia na serwerze, co może prowadzić do pełnej kompromitacji systemu i naruszenia danych.
Rekomendacja
Zaleca się aktualizację Dell Cloud Disaster Recovery do wersji nowszej niż 20.2 oraz ograniczenie dostępu zdalnego do systemu.
Oryginalny opis (angielski, źródło NVD)
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.