CVE-2026-49499

Yüksək

Təsvir

Dell PowerProtect Data Manager, 20.2.0.0-dan əvvəlki versiyalar, IAM-də Yanlış Təhlükəsizlik Tokenlərinin Yaradılması zəifliyi ehtiva edir. Uzaqdan girişi olan aşağı imtiyazlı hücumçu bu zəiflikdən potensial olaraq istifadə edərək imtiyazların yüksəldilməsinə səbəb ola bilər.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı36. faiz dərəcəsi0,4%
MəhsulDell Powerprotect Data Manager
Dərc22 iyl 2026
İlk görülmə22 iyl 2026
Zəiflik növüCWE-1270CWE-1270

Necə düzəltmək olar

Yeniləyin
  • dell powerprotect_data_manager20.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dell powerprotect_data_managerv < 20.220.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.