CVE-2026-49499
Yüksək
Təsvir
Dell PowerProtect Data Manager, 20.2.0.0-dan əvvəlki versiyalar, IAM-də Yanlış Təhlükəsizlik Tokenlərinin Yaradılması zəifliyi ehtiva edir. Uzaqdan girişi olan aşağı imtiyazlı hücumçu bu zəiflikdən potensial olaraq istifadə edərək imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı36. faiz dərəcəsi0,4%
MəhsulDell Powerprotect Data Manager
Dərc22 iyl 2026
İlk görülmə22 iyl 2026
Zəiflik növüCWE-1270CWE-1270
Necə düzəltmək olar
Yeniləyin
- dell powerprotect_data_manager20.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell powerprotect_data_manager | v < 20.2 | 20.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.