CVE-2026-28264

Опубликовано: 08 апр. 2026

Источник: nvd

CVSS3: 3.3

CVSS3: 5.5

EPSS Низкий

Описание

Dell PowerProtect Agent Service, version(s) prior to 20.1, contain(s) an Incorrect Permission Assignment for Critical Resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information exposure.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000447277/dsa-2026-158-security-update-dell-powerprotect-data-manager-for-multiple-security-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dell:powerprotect_data_manager:*:*:*:*:*:*:*:*

Версия до 20.1.0.0 (исключая)

EPSS

Процентиль: 3%

0.0013

Низкий

3.3 Low

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-732

Связанные уязвимости

GHSA-gg8q-457x-wh9p

CVSS3: 3.3

github

4 месяца назад

BDU:2026-05262

CVSS3: 3.3

fstec

4 месяца назад

Уязвимость службы PowerProtect Agent Service программного обеспечения централизованного управления резервным копированием и восстановлением данных PowerProtect Data Manager, позволяющая нарушителю раскрыть конфиденциальную информации

EPSS

Процентиль: 3%

0.0013

Низкий

3.3 Low

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-732