PT-2026-29513 · Dell · Dell Appsync

Publicado 2026-04-01 · Atualizado 2026-04-01 · CVE-2026-22768

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Dell AppSync versão 4.6.0

Description Dell AppSync versão 4.6.0 contém uma questão de Atribuição de Permissão Incorreta para Recursos Críticos. Um atacante local com privilégios baixos pode potencialmente explorar isso, levando à Elevação de privilégios.

Recommendations Atualize para uma versão mais recente do Dell AppSync.

Correção

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BDU:2026-04801

CVE-2026-22768

Produtos afetados

Dell Appsync

Referências · 5

• https://dell.com/support/kbdoc/en-us/000446965/dsa-2026-163-security-update-for-dell-appsync-vulnerabilities · Aviso do Fabricante
• https://twitter.com/cyberbivash/status/2039340577586594097 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-22768 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-04801 · Nota de Segurança
• https://twitter.com/CVEnew/status/2039372063102632352 · Publicação no Twitter