CVE-2026-74770
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.
Ocena ryzyka
Wykonanie kodu przez atakującego może prowadzić do pełnej kompromitacji systemu, naruszenia danych i przerw w działaniu usług.
Rekomendacja
Zaleca się aktualizację Dell PowerProtect One do wersji nowszej niż 20.1.0.0 oraz ograniczenie dostępu zdalnego.
Inne podatności w Dell PowerProtect One
Zobacz wszystkie- CVE-2026-74774Średnie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.
- CVE-2026-74771Średnie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-68863Wysokie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na przepełnienie bufora na stosie. Nieuwierzytelniony atakujący z zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).
- CVE-2026-68861Wysokie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-67275Średnie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność polegającą na poleganiu na niewystarczająco zaufanym komponencie. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zatrucia pamięci podręcznej.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution.