Към съдържанието
Търсене

CVE-2026-49809: Dell Power Protect Cyber Recovery, инжекция

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.

Засегнати продукти

  • Dell Power Protect Cyber Recovery: преди 20.3.0.0
  • Dell Cyber Recovery: преди osupdate-15.4.0-19.bin; преди osupdate-15.6.1-1.bin

Вид слабост

История

  • 26 август 2026 Публикувано

Други уязвимости в Dell Power Protect Cyber Recovery

Първоизточници

CVE-2026-49809: Dell Power Protect Cyber Recovery, инжекция | freedomonline.bg