CVE-2026-79939
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Dell PowerProtect Cyber Recovery w wersjach wcześniejszych niż 20.3 zawiera podatność polegającą na podążaniu za dowiązaniem symbolicznym UNIX (Symlink Following). Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania złośliwego skryptu przez atakującego z lokalnym dostępem, co może prowadzić do naruszenia integralności systemu i nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację Dell PowerProtect Cyber Recovery do wersji 20.3 lub nowszej, aby usunąć podatność.
Inne podatności w Dell PowerProtect Cyber Recovery
Zobacz wszystkie- CVE-2026-79938Wysokie
Dell PowerProtect Cyber Recovery, w wersjach przed 20.3, zawiera podatność na nieprawidłowe uwierzytelnienie. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-49809Średnie
Dell PowerProtect Cyber Recovery w wersjach 20.2 i wcześniejszych zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Cyber Recovery, versions Prior to 20.3, contain an UNIX Symbolic Link (Symlink) Following vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Script injection.