CVE-2026-23501
WysokieCVSS 7.2Streszczenie
Dell RecoverPoint for VMs w wersjach 6.0.3 i 6.0.3.1 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (OS Command Injection). Uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń.
Ocena ryzyka
Atak może prowadzić do pełnego przejęcia systemu, naruszenia poufności, integralności i dostępności danych oraz infrastruktury.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez producenta Dell dla wersji 6.0.3 i 6.0.3.1.
Oryginalny opis (angielski, źródło NVD)
Dell RecoverPoint for VMs, versions 6.0.3 and 6.0.3.1, contains an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.