CVE-2026-71171

Adatlap

CVE: CVE-2026-71171
EUVD: EUVD-2026-66658
GHSA: GHSA-hg7r-hh9h-grmm
Eszköztípus: IT
Publikálva: 2026. 08. 26. 20:30
Frissítve: 2026. 08. 26. 20:48
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,2	Magas	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in the REST API. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution.

Érintett termékek

Cloud Disaster Recovery Dell Verziók: 0 – < CDR 20.3

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,55%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: CDR 20.3
Gyártói hivatkozás: Van patch vagy gyártói közlemény a hivatkozások között