Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of...
Résumé
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the REST API. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-71171 a été découverte dans os-command-injection.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.2/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « os-command-injection CVE-2026-71171 » sur le site de l'éditeur.
CVE-2026-71171 (os-command-injection) — CWE-78 / CVSS v3 7.2
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Dell Cloud Disaster RecoveryのREST APIにおけるOSコマンドインジェクションの脆弱性。
バージョン20.2以前のDell Cloud Disaster Recovery。
高権限の攻撃者がリモートで任意のコードを実行可能。
最新バージョンにアップデートすること。
情報なし
Dell提供のサポートサイトを参考に脆弱性の有無を確認すること。
Références
- patch security_alert@emc.com
- web nvd.nist.gov
- web github.com