CVE-2026-56085
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność polegającą na użyciu niezainicjowanego zasobu. Niskouprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia informacji.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wycieku poufnych danych przez atakującego z ograniczonymi uprawnieniami, co może naruszyć bezpieczeństwo informacji przechowywanych w systemie.
Rekomendacja
Zaleca się niezwłoczne zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta dla dotkniętych wersji oraz ograniczenie dostępu lokalnego do systemu tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an use of uninitialized resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to information exposure.