← 戻る
CVE-2026-71171
high
CVSS 7.2
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of...
概要
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of...
AI要約 openai / gpt-4o
Dell Cloud Disaster Recoveryのバージョン20.2以前には、REST APIにおけるOSコマンドインジェクションの脆弱性があります。この脆弱性を利用すると、高権限を持つ攻撃者がリモートで任意のコードを実行する可能性があります。影響を受けるユーザーは修正済みのバージョンにアップデートすることが推奨されます。
❓ 何が問題か
Dell Cloud Disaster RecoveryのREST APIにおけるOSコマンドインジェクションの脆弱性。
📍 影響範囲
バージョン20.2以前のDell Cloud Disaster Recovery。
🔥 重要度
高権限の攻撃者がリモートで任意のコードを実行可能。
🔧 修正方法
最新バージョンにアップデートすること。
🛡️ 暫定回避
情報なし
🔍 検知方法
Dell提供のサポートサイトを参考に脆弱性の有無を確認すること。