CVE-2026-74774
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmów ochronnych.
Ocena ryzyka
Ryzyko obejmuje możliwość obejścia zabezpieczeń przez nieautoryzowanego atakującego, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację Dell PowerProtect One do wersji nowszej niż 20.1.0.0, aby naprawić podatność.
Inne podatności w Dell PowerProtect One
Zobacz wszystkie- CVE-2026-74771Średnie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.
- CVE-2026-74770Wysokie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.
- CVE-2026-68863Wysokie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na przepełnienie bufora na stosie. Nieuwierzytelniony atakujący z zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).
- CVE-2026-68861Wysokie
Dell PowerProtect One, w wersjach 20.1.0.0 i niższych, zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.
- CVE-2026-67275Średnie
Dell PowerProtect One w wersjach 20.1.0.0 i niższych zawiera podatność polegającą na poleganiu na niewystarczająco zaufanym komponencie. Nieuwierzytelniony atakujący ze zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do zatrucia pamięci podręcznej.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Protection mechanism bypass.