リモートホストにインストールされている Dell PowerProtect Cyber Recovery のバージョンは、20.3.0.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - バージョン 20.2 以前の Dell PowerProtect Cyber Recovery には、SQL コマンド(「SQL インジェクション」)の脆弱性で使用される特殊な要素の不適切な中和が含まれています。リモートアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用し、情報漏えいを引き起こす可能性があります。(CVE-2026-49809)

  - 20.3 より前のバージョンの Dell PowerProtect Cyber Recovery には、UNIX シンボリックリンク(シンボリックリンク)フォローの脆弱性があります。ローカルアクセスを持つ権限の低い攻撃者がこの脆弱性を悪用し、スクリプトインジェクションを引き起こす可能性があります。(CVE-2026-79939)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Dell PowerProtect Cyber Recovery < 20.3.0.0 の複数の脆弱性(DSA-2026-370)

high Nessus プラグイン ID 342634

バージョン 1.3