← Back
CVE-2026-71171
high
CVSS 7.2
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of...
Summary
Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of...
AI summary openai / gpt-4o
Dell Cloud Disaster Recoveryのバージョン20.2以前には、REST APIにおけるOSコマンドインジェクションの脆弱性があります。この脆弱性を利用すると、高権限を持つ攻撃者がリモートで任意のコードを実行する可能性があります。影響を受けるユーザーは修正済みのバージョンにアップデートすることが推奨されます。
❓ What is the problem
Dell Cloud Disaster RecoveryのREST APIにおけるOSコマンドインジェクションの脆弱性。
📍 Affected scope
バージョン20.2以前のDell Cloud Disaster Recovery。
🔥 Severity
高権限の攻撃者がリモートで任意のコードを実行可能。
🔧 How to fix
最新バージョンにアップデートすること。
🛡️ Workaround
情報なし
🔍 Detection
Dell提供のサポートサイトを参考に脆弱性の有無を確認すること。