PT-2026-33808
CVE-2026-35154
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة Dell PowerProtect Data Domain من الإصدار 7.7.1.0 حتى 8.7.0.0
أجهزة Dell PowerProtect Data Domain من الإصدار 8.3.1.0 إلى 8.3.1.20
أجهزة Dell PowerProtect Data Domain من الإصدار 7.13.1.0 إلى 7.13.1.60
الوصف
توجد مشكلة في إدارة الامتيازات في IDRAC. يمكن لمهاجم يتمتع بامتيازات عالية ولديه وصول محلي استغلال هذه المشكلة لرفع مستوى امتيازاته، مما يسمح له بإجراء عمليات حذف غير مصرح بها داخل IDRAC.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾