PT-2026-31294 · Dell · Dell Powerprotect Agent Service

Michele Damico · Publicado 2026-04-01 · Atualizado 2026-06-02 · CVE-2026-28264

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Dell PowerProtect Agent Service versões anteriores a 20.1

Description O Dell PowerProtect Agent Service contém uma questão de Atribuição de Permissão Incorreta para Recursos Críticos. Um atacante com privilégios baixos e acesso local pode potencialmente explorar isso, levando à Exposição de Informações.

Recommendations Atualize para a versão 20.1 ou posterior.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BDU:2026-05262

CVE-2026-28264

Produtos afetados

Dell Powerprotect Agent Service

Referências · 7

• https://bdu.fstec.ru/vul/2026-05262 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000447277/dsa-2026-158-security-update-dell-powerprotect-data-manager-for-multiple-security-vulnerabilities · Aviso do Fabricante
• https://t.me/CVEtracker/50049 · Publicação no Telegram
• https://t.me/cveNotify/158443 · Publicação no Telegram
• https://t.me/cveNotify/165681 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2043295668161102034 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-28264 · Nota de Segurança