PT-2026-33808 · Dell · Idrac+1

Publicado 2026-04-14 · Atualizado 2026-05-11 · CVE-2026-35154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Dell PowerProtect Data Domain appliances versões 7.7.1.0 through 8.7.0.0 Dell PowerProtect Data Domain appliances versões 8.3.1.0 through 8.3.1.20 Dell PowerProtect Data Domain appliances versões 7.13.1.0 through 7.13.1.60

Description Um problema de gerenciamento inadequado de privilégios existe no IDRAC. Um invasor com altos privilégios e acesso local pode explorar isso para obter elevação de privilégios, permitindo operações de exclusão não autorizadas no IDRAC.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2026-06529

CVE-2026-35154

Produtos afetados

Dell Powerprotect Data Domain

Idrac

Referências · 5

• https://bdu.fstec.ru/vul/2026-06529 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-35154 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000450699/dsa-2026-060-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities · Aviso do Fabricante
• https://t.me/cveNotify/163008 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2046571919601000709 · Publicação no Twitter