Podatności Dell PowerProtect Cyber Recovery
3 znanych podatności CVE w Dell PowerProtect Cyber Recovery, przetłumaczonych i ocenionych.
- CVE-2026-79939Średnie
Dell PowerProtect Cyber Recovery w wersjach wcześniejszych niż 20.3 zawiera podatność polegającą na podążaniu za dowiązaniem symbolicznym UNIX (Symlink Following). Atakujący z niskimi uprawnieniami i lokalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wstrzyknięcia skryptu.
- CVE-2026-79938Wysokie
Dell PowerProtect Cyber Recovery, w wersjach przed 20.3, zawiera podatność na nieprawidłowe uwierzytelnienie. Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.
- CVE-2026-49809Średnie
Dell PowerProtect Cyber Recovery w wersjach 20.2 i wcześniejszych zawiera podatność SQL Injection (niewłaściwa neutralizacja specjalnych elementów użytych w poleceniu SQL). Atakujący z niskimi uprawnieniami i zdalnym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.