CVE-2026-74768
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność Server-Side Request Forgery (SSRF) w interfejsie REST API. Zdalny atakujący z wysokimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może wysyłać żądania z serwera do wewnętrznych zasobów, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.
Rekomendacja
Zaktualizuj Dell PowerProtect Data Manager do wersji z poprawką. Ogranicz dostęp do REST API i filtruj wychodzące żądania.
Inne podatności w Dell PowerProtect Data Manager
Zobacz wszystkie- CVE-2026-46738Krytyczne
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-40712Krytyczne
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień.
- CVE-2026-74769Średnie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność nieprawidłowej autoryzacji w interfejsie REST API. Zdalny atakujący o niskich uprawnieniach może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.
- CVE-2026-73600Wysokie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i niższych zawiera podatność na przepełnienie bufora stosu w agencie przywracania na poziomie plików. Zdalny atakujący z wysokimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-68860Średnie
Dell PowerProtect Data Manager w wersjach 20.2.0.0 i starszych zawiera podatność polegającą na poleganiu na układzie danych/pamięci. Nieuwierzytelniony zdalny atakujący może ją wykorzystać do przeprowadzenia ataków phishingowych.
- CVE-2026-49499Wysokie
Podatność w Dell PowerProtect Data Manager (wersje przed 20.2.0.0) w komponencie IAM powoduje generowanie nieprawidłowych tokenów bezpieczeństwa. Niskouprzywilejowany atakujący zdalnie może podnieść swoje uprawnienia.
- CVE-2026-46737Średnie
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na nieprawidłową walidację danych wejściowych w REST API. Uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę do zdalnego wykonania kodu.
- CVE-2026-44276Średnie
Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 zawiera podatność na ujawnienie wrażliwych informacji nieupoważnionemu podmiotowi w REST API. Uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do wycieku informacji.
- CVE-2026-40714Wysokie
W Dell PowerProtect Data Manager w wersjach przed 20.2.0.0 występuje podatność polegająca na nieprawidłowej walidacji danych wejściowych. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Server-Side Request Forgery (SSRF) vulnerability in the REST API. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure.