Pubblicato il 2026-07-22 · Fonte: NVD NIST
La vulnerabilità CVE-2026-46738 è stata identificata in Dell PowerProtect Data Manager, versioni precedenti a 20.2.0.0. Questa vulnerabilità di input non valido nella REST API può essere sfruttata da un attaccante con privilegi elevati e accesso remoto, portando a una possibile elevazione di privilegi. La CVSS Score di 9.1 classifica questa vulnerabilità come critica. La CWE-20, ovvero l'input non valido, è la causa principale di questa vulnerabilità.
Un attaccante con accesso remoto e privilegi elevati può sfruttare questa vulnerabilità per ottenere ulteriori privilegi all'interno del sistema. Ciò potrebbe avere gravi conseguenze per la sicurezza dei dati e dei sistemi. I sistemi a rischio sono quelli che utilizzano versioni precedenti a 20.2.0.0 di Dell PowerProtect Data Manager.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Dell PowerProtect Data Manager alla versione 20.2.0.0 o successiva. In assenza di un aggiornamento disponibile, è importante limitare l'accesso remoto ai sistemi vulnerabili e implementare ulteriori misure di sicurezza per prevenire lo sfruttamento della vulnerabilità. Inoltre, è fondamentale seguire le migliori pratiche di sicurezza per la gestione degli input e la validazione dei dati.
La vulnerabilità CVE-2026-46738 è una vulnerabilità di input non valido nella REST API di Dell PowerProtect Data Manager che può portare a elevazione di privilegi con accesso remoto.
La CVSS Score di 9.1 classifica questa vulnerabilità come critica.
Per proteggersi, è necessario aggiornare Dell PowerProtect Data Manager alla versione 20.2.0.0 o successiva e implementare ulteriori misure di sicurezza per prevenire lo sfruttamento della vulnerabilità.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.