CVE-2026-71172
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Dell Cloud Disaster Recovery w wersjach 20.2 i wcześniejszych zawiera podatność Server-Side Request Forgery (SSRF). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do fałszowania żądań po stronie serwera.
Ocena ryzyka
Ryzyko obejmuje możliwość wysyłania żądań do wewnętrznych zasobów przez atakującego, co może prowadzić do ujawnienia wrażliwych informacji lub ataków na inne systemy.
Rekomendacja
Zaleca się aktualizację Dell Cloud Disaster Recovery do wersji nowszej niż 20.2, aby naprawić podatność.
Inne podatności w Dell Cloud Disaster Recovery
Zobacz wszystkie- CVE-2026-70419Krytyczne
Dell Cloud Disaster Recovery w wersjach 20.2 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, którą może wykorzystać atakujący z wysokimi uprawnieniami i zdalnym dostępem, prowadząc do wykonania poleceń.
- CVE-2026-71171Wysokie
Dell Cloud Disaster Recovery w wersjach 20.2 i wcześniejszych zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w interfejsie REST API. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain a Server-Side Request Forgery (SSRF) vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Server-side request forgery.