Dell Cloud Disaster Recovery, versions 20.2 and prior, conta…(CVE-2026-71171・CVSS 7.2)

概要

Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the REST API. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Dell Cloud Disaster Recoveryのバージョン20.2以前には、REST APIにおけるOSコマンドインジェクションの脆弱性があります。この脆弱性を利用すると、高権限を持つ攻撃者がリモートで任意のコードを実行する可能性があります。影響を受けるユーザーは修正済みのバージョンにアップデートすることが推奨されます。

❓ 何が問題か

Dell Cloud Disaster RecoveryのREST APIにおけるOSコマンドインジェクションの脆弱性。

📍 影響範囲

バージョン20.2以前のDell Cloud Disaster Recovery。

🔥 重要度

高権限の攻撃者がリモートで任意のコードを実行可能。

🔧 修正方法

最新バージョンにアップデートすること。

🛡️ 暫定回避

情報なし

🔍 検知方法

Dell提供のサポートサイトを参考に脆弱性の有無を確認すること。