CVE-2026-40712

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.5%
CWE: CWE-20
KEV Durumu: Hayır

Yayım tarihi: 22 Temmuz 2026

Etkilenen: dell powerprotect_data_manager

Dell PowerProtect Data Manager, 20.2.0.0 sürümünden önceki sürümler, REST API'de bir Girdi Doğrulama Eksikliği zafiyeti içerir. Uzak erişim ile yüksek ayrıcalıklı bir saldırgan bu zafiyeti potentially sömürebilir ve bu da Ayrıcalık Yükselmesine yol açabilir.

Orijinal açıklama (İngilizce)

Dell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) an Improper Input Validation vulnerability in the REST API. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.

Referanslar

https://www.dell.com/support/kbdoc/en-us/000488847/dsa-2026-287-security-update-dell-powerprotect-data-manager-for-multiple-security-vulnerabilities

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.