CVE-2026-79938
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Dell PowerProtect Cyber Recovery, w wersjach przed 20.3, zawiera podatność na nieprawidłowe uwierzytelnienie. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
Ocena ryzyka
Nieautoryzowany dostęp do systemu może prowadzić do naruszenia integralności danych kopii zapasowych i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Dell PowerProtect Cyber Recovery do wersji 20.3 lub nowszej.
Inne podatności w Dell PowerProtect Cyber Recovery
Zobacz wszystkie- CVE-2026-79939Średnie
Dell PowerProtect Cyber Recovery w wersjach wcześniejszych niż 20.3 zawiera podatność polegającą na podążaniu za dowiązaniem symbolicznym UNIX (Symlink Following). Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-49809Średnie
Dell PowerProtect Cyber Recovery w wersjach 20.2 i wcześniejszych zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.