CVE-2026-86401
NiskieCVSS 2.7Streszczenie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
Ocena ryzyka
Wstrzyknięcie SQL może umożliwić nieautoryzowany dostęp do danych przechowywanych w bazie systemu zarządzania. Wymaga wysokich uprawnień, ale dostęp jest zdalny.
Rekomendacja
Zaktualizuj Dell PowerProtect Data Domain Management Center do wersji z poprawką i ogranicz zdalny dostęp uprzywilejowanych kont.
Inne podatności w Dell PowerProtect Data Domain Management Center
Zobacz wszystkie- CVE-2026-110540Wysokie
Dell PowerProtect Data Domain Management Center zawiera podatność Missing Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania nieautoryzowanych operacji.
- CVE-2026-86391Średnie
Dell PowerProtect Data Domain Management Center zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się (spoofing). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując odmowę usługi (Denial of Service).
- CVE-2026-86386Średnie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection (niewłaściwa neutralizacja elementów specjalnych w poleceniu SQL). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując ujawnienie informacji.
- CVE-2026-86379Wysokie
Dell PowerProtect Data Domain Management Center zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania poleceń.
- CVE-2026-90724Niskie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
- CVE-2026-90723Niskie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
- CVE-2026-90719Niskie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
- CVE-2026-103799Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność typu Missing Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do nieautoryzowanych operacji systemowych na zarządzanych systemach.
- CVE-2026-103792Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do nieautoryzowanego dostępu do zarządzanych systemów.
- CVE-2026-90717Krytyczne
Dell PowerProtect Data Domain Management Center zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się (spoofing). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień, co może wpłynąć również na inne zarządzane systemy Data Domain.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS