CVE-2026-40712
Kritik
Təsvir
Dell PowerProtect Data Manager, 20.2.0.0-dan əvvəlki versiyalar, REST API-də düzgün olmayan giriş yoxlaması zəifliyi ehtiva edir. Uzaqdan girişi olan yüksək imtiyazlı hücumçu bu zəiflikdən potensial olaraq istifadə edərək imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulDell Powerprotect Data Manager
Dərc22 iyl 2026
İlk görülmə22 iyl 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- dell powerprotect_data_manager20.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell powerprotect_data_manager | v < 20.2 | 20.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.