PT-2026-33808

CVE-2026-35154

·

Publicado

2026-04-14

·

Atualizado

2026-08-04

Descrição por

CVSS 3.1
6.7
Média
MétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Dell PowerProtect Data Domain appliances versões 7.7.1.0 through 8.7.0.0 Dell PowerProtect Data Domain appliances versões 8.3.1.0 through 8.3.1.20 Dell PowerProtect Data Domain appliances versões 7.13.1.0 through 7.13.1.60
Description Um problema de gerenciamento inadequado de privilégios existe no IDRAC. Um invasor com altos privilégios e acesso local pode explorar isso para obter elevação de privilégios, permitindo operações de exclusão não autorizadas no IDRAC.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2026-35154
BDU:2026-06529
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com