CVE-2026-86359

WysokieCVSS 8.5

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Streszczenie

Dell Repository Manager w wersjach starszych niż 3.5.2 zawiera podatność nieprawidłowych domyślnych uprawnień. Atakujący z niskimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność do podniesienia uprawnień.

Ocena ryzyka

Niski uprawnieniami atakujący może uzyskać wyższe uprawnienia, co może prowadzić do przejęcia kontroli nad systemem lub danymi. Ryzyko jest istotne w środowiskach, gdzie dostęp zdalny jest szeroko dostępny.

Rekomendacja

Zaktualizuj Dell Repository Manager do wersji 3.5.2 lub nowszej. Dodatkowo zweryfikuj i zaostrz uprawnienia domyślne w konfiguracji systemu.

Inne podatności w Dell Repository Manager

CVE-2025-45376Wysokie
Dell Repository Manager (DRM) w wersjach 3.4.7 i 3.4.8 zawiera podatność związaną z niewłaściwym zarządzaniem uprawnieniami, która pozwala lokalnemu atakującemu z niskimi uprawnieniami na eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Dell Repository Manager, versions prior to 3.5.2, contains an Incorrect Default Permissions vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS