BDU:2026-01883

Опубликовано: 17 фев. 2026

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Средний

Описание

Уязвимость программного обеспечения для защиты данных Dell RecoverPoint для виртуальных машин связана с использованием жестко закодированных аутентификационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к операционной системе с правами root

Вендор

Dell Technologies

Наименование ПО

RecoverPoint

Версия ПО

6.0 (RecoverPoint)

6.0 SP1 (RecoverPoint)

6.0 SP1 P1 (RecoverPoint)

5.3 SP4 P1 (RecoverPoint)

до 6.0.3.1 HF1 (RecoverPoint)

6.0 SP1 P2 (RecoverPoint)

6.0 SP2 (RecoverPoint)

6.0 SP2 P1 (RecoverPoint)

6.0 SP3 (RecoverPoint)

6.0 SP3 P1 (RecoverPoint)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому программному обеспечению;

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- использование систем обнаружения и предотвращения вторжений для отслеживания индикаторов

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- ограничение доступа к системе управления базами данных из внешних сетей (Интернет).

Использование рекомендаций:

https://www.dell.com/support/kbdoc/en-us/000426773/dsa-2026-079

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-22769
CVE

EPSS

Процентиль: 96%

0.13131

Средний

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-22769

CVSS3: 10

nvd

4 месяца назад

Dell RecoverPoint for Virtual Machines, versions prior to 6.0.3.1 HF1, contain a hardcoded credential vulnerability. This is considered critical as an unauthenticated remote attacker with knowledge of the hardcoded credential could potentially exploit this vulnerability leading to unauthorized access to the underlying operating system and root-level persistence. Dell recommends that customers upgrade or apply one of the remediations as soon as possible.

GHSA-c56r-fcf4-6rp2

CVSS3: 10

github

4 месяца назад

EPSS

Процентиль: 96%

0.13131

Средний

10 Critical

CVSS3

10 Critical

CVSS2