Authentication Bypass in Dell PowerProtect Cyber Recovery (CVE-2026-79938)
Summary
Authentication bypass in Dell PowerProtect Cyber Recovery (CVE-2026-79938). Data can be tampered with by attackers.
Original description
The description as published by the source.
Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Dell PowerProtect Cyber Recoveryのバージョン20.3未満には、不適切な認証の脆弱性があります。この脆弱性を利用すると、リモートアクセスを持つ低権限の攻撃者が不正アクセスを行う可能性があります。
Dell PowerProtect Cyber Recoveryにおける不適切な認証の脆弱性
バージョン20.3未満の製品に影響
低権限の攻撃者がリモートから不正アクセスを行える可能性があるため深刻
ソフトウェアをバージョン20.3以降にアップデートする
情報なし
ネットワーク異常や不正アクセスの痕跡をモニタリングする
References
- patch security_alert@emc.com
- web nvd.nist.gov
- web github.com