BDU:2026-05576

Опубликовано: 26 янв. 2026

Источник: fstec

CVSS3: 7

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость виртуального устройства для хранения в облаке резервных копий, созданных с помощью программного обеспечения NetWorker, Dell CloudBoost Virtual Appliance, связана с незашифрованным хранением критичной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить привилегии

Вендор

Dell Technologies

Наименование ПО

CloudBoost Virtual Appliance

Версия ПО

до 19.14.0.0 (CloudBoost Virtual Appliance)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Обновление программного обеспечения до версий 19.14.0.0:

https://www.dell.com/support/kbdoc/en-us/000419894/dsa-2026-025-security-update-for-dell-cloudboost-virtual-appliance-multiple-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.dell.com/support/kbdoc/en-us/000419894/dsa-2026-025-security-update-for-dell-cloudboost-virtual-appliance-multiple-vulnerabilities

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-21417
CVE

EPSS

Процентиль: 6%

0.00168

Низкий

7 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2026-21417

CVSS3: 7

nvd

7 месяцев назад

Dell CloudBoost Virtual Appliance, versions prior to 19.14.0.0, contains a Plaintext Storage of Password vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.

GHSA-pqh8-v6gf-267q

CVSS3: 7

github

7 месяцев назад

EPSS

Процентиль: 6%

0.00168

Низкий

7 High

CVSS3

6.6 Medium

CVSS2