Contournement d'authentification dans Dell PowerProtect Cyber Recovery (CVE-2026-79938)
Résumé
Contournement d'authentification dans Dell PowerProtect Cyber Recovery (CVE-2026-79938). Les données peuvent être altérées par des attaquants.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-79938 a été découverte dans dell.
Les données peuvent être altérées par des attaquants. Score CVSS : 7.6/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « dell CVE-2026-79938 » sur le site de l'éditeur.
CVE-2026-79938 (dell) — CWE-287 / CVSS v3 7.6
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Dell PowerProtect Cyber Recoveryにおける不適切な認証の脆弱性
バージョン20.3未満の製品に影響
低権限の攻撃者がリモートから不正アクセスを行える可能性があるため深刻
ソフトウェアをバージョン20.3以降にアップデートする
情報なし
ネットワーク異常や不正アクセスの痕跡をモニタリングする
Références
- patch security_alert@emc.com
- web nvd.nist.gov
- web github.com