CVE-2026-22769
Təsvir
Dell RecoverPoint for Virtual Machines-in 6.0.3.1 HF1 versiyasından əvvəlki versiyalarında sabit kodlaşdırılmış etibarlılıq (hardcoded credential) boşluğu mövcuddur. Sabit kodlaşdırılmış etibarlılıq haqqında məlumata malik olan autentifikasiya olunmamış uzaq hücumçunun bu boşluqdan istifadə edərək alt əməliyyat sisteminə icazəsiz giriş əldə etməsi və root səviyyəsində davamlılıq təmin etməsi ehtimalı olduğu üçün bu, kritik hesab edilir. Dell müştərilərə mümkün qədər tez yeniləmənin aparılmasını və ya düzəlişlərdən birinin tətbiq edilməsini tövsiyə edir.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 21 fev 2026- dell recoverpoint_for_virtual_machines6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell recoverpoint_for_virtual_machines | v < 6.0, 6.0 | 6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.