CVE-2026-73600
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność na przepełnienie bufora stosu w agencie przywracania na poziomie plików. Zdalny atakujący z wysokimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Ryzyko ujawnienia wrażliwych informacji przechowywanych w systemie, co może naruszyć poufność danych i bezpieczeństwo organizacji.
Rekomendacja
Zaleca się aktualizację Dell PowerProtect Data Manager do wersji nowszej niż 20.2.0.0 oraz ograniczenie dostępu do systemu tylko dla zaufanych administratorów.
Inne podatności w Dell PowerProtect Data Manager
Zobacz wszystkie- CVE-2026-46738Krytyczne
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-40712Krytyczne
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-74769Średnie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność nieprawidłowej autoryzacji w interfejsie REST API. Zdalny atakujący o niskich uprawnieniach może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.
- CVE-2026-74768Średnie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność Server-Side Request Forgery (SSRF) w interfejsie REST API. Zdalny atakujący z wysokimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-68860Średnie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i starszych zawiera podatność polegającą na poleganiu na układzie danych/pamięci. Nieuwierzytelniony zdalny atakujący może ją wykorzystać do przeprowadzenia ataków phishingowych.
- CVE-2026-49499Wysokie
Podatność w Dell PowerProtect Data Manager (wersje przed 20.2.0.0) w komponencie IAM powoduje generowanie nieprawidłowych tokenów bezpieczeństwa. Niskouprzywilejowany atakujący zdalnie może podnieść swoje uprawnienia.
- CVE-2026-46737Średnie
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2026-44276Średnie
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi w REST API. Uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wycieku informacji.
- CVE-2026-40714Wysokie
W Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 występuje podatność polegająca na nieprawidłowej walidacji danych wejściowych. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a stack buffer overflow vulnerability in file-level restore agent. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure.