← Retour
CVE-2026-79938
high
CVSS 7.6
Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication...
Résumé
Dell PowerProtect Cyber Recovery, versions prior to 20.3, contain an Improper Authentication...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-79938** a été découverte dans dell.
Les données peuvent être altérées par des attaquants. Score CVSS : 7.6/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « dell CVE-2026-79938 » sur le site de l'éditeur.
CVE-2026-79938 (dell) — CWE-287 / CVSS v3 7.6
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
Dell PowerProtect Cyber Recoveryにおける不適切な認証の脆弱性
📍 Périmètre concerné
バージョン20.3未満の製品に影響
🔥 Gravité
低権限の攻撃者がリモートから不正アクセスを行える可能性があるため深刻
🔧 Comment corriger
ソフトウェアをバージョン20.3以降にアップデートする
🛡️ Contournement
情報なし
🔍 Détection
ネットワーク異常や不正アクセスの痕跡をモニタリングする