Dell PowerProtect One, versions 20.1.0.0 and below, contain…(CVE-2026-74770・CVSS 8.8)

概要

Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Dell PowerProtect Oneのバージョン20.1.0.0およびそれ以前には、OSコマンドインジェクションの脆弱性が存在します。この脆弱性により、低権限の攻撃者がリモートアクセスを利用してコード実行を引き起こす可能性があります。対策として、該当するバージョンの更新が求められます。

❓ 何が問題か

この脆弱性はOSコマンドインジェクションです。

📍 影響範囲

Dell PowerProtect Oneのバージョン20.1.0.0およびそれ以前

🔥 重要度

リモートの低権限攻撃者がコード実行を行う可能性があります。

🔧 修正方法

影響を受けるバージョンを更新することで修正できます。

🛡️ 暫定回避

情報なし

🔍 検知方法

情報なし