CVE-2026-46467
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w Dell PowerProtect Data Domain powoduje wstawianie wrażliwych informacji do plików logów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę do ujawnienia poufnych danych.
Ocena ryzyka
Ryzyko polega na możliwości wycieku wrażliwych informacji, takich jak hasła czy klucze, co może prowadzić do dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do najnowszej wersji oraz ograniczenie dostępu lokalnego do serwerów tylko dla zaufanych administratorów.
Inne podatności w Dell PowerProtect Data Domain
Zobacz wszystkie- CVE-2026-90730Średnie
Dell PowerProtect Data Domain w wersjach Feature Release 7.7.1.0 do 8.7, LTS2024 7.13.1.0 do 7.13.1.80, LTS2025 8.3.1.0 do 8.3.1.40 oraz LTS2026 8.6.1.0 do 8.6.1.20 zawiera podatność nieprawidłowej kontroli dostępu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2026-103780Krytyczne
Dell PowerProtect Data Domain zawiera podatność przepełnienia bufora na stosie. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.
- CVE-2026-86384Krytyczne
Dell PowerProtect Data Domain zawiera podatność polegającą na użyciu zaszytego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do ujawnienia poświadczeń.
- CVE-2026-86400Krytyczne
Dell PowerProtect Data Domain zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń z uprawnieniami roota, co pozwala na całkowite przejęcie kontroli nad systemem.
- CVE-2026-86397Krytyczne
Dell PowerProtect Data Domain zawiera podatność nieprawidłowego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do utworzenia konta uprzywilejowanego, co prowadzi do całkowitego przejęcia kontroli nad systemem.
- CVE-2026-53483Krytyczne
W systemie Dell PowerProtect Data Domain wykryto podatność związaną z nieprawidłowym uwierzytelnianiem. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu. Podatność ma krytyczny poziom ważności, ponieważ umożliwia przejęcie pełnej kontroli nad systemem.
- CVE-2026-53481Krytyczne
W systemie Dell PowerProtect Data Domain wykryto podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (Path Traversal). Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do systemu. Podatność ma krytyczny poziom ważności, ponieważ umożliwia przejęcie pełnej kontroli nad systemem.
- CVE-2026-86378Wysokie
Dell PowerProtect Data Domain zawiera podatność przepełnienia bufora na stosie. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do uzyskania nieautoryzowanego dostępu.
- CVE-2026-86377Wysokie
Dell PowerProtect Data Domain zawiera podatność zapisu poza granicami bufora. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wywołania odmowy usługi.
- CVE-2026-110541Wysokie
Dell PowerProtect Data Domain zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an insertion of sensitive information into log file vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to information exposure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS