BDU:2026-05262 | Уязвимость службы PowerProtect Agent Service прогр

📄 Описание

Уязвимость службы PowerProtect Agent Service программного обеспечения централизованного управления резервным копированием и восстановлением данных PowerProtect Data Manager связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю раскрыть конфиденциальную информации

🖥️ Уязвимое ПО

Dell Technologies

Наименование ПО: PowerProtect Agent Service, PowerProtect Data Manager

Версия ПО: до 20.1 (PowerProtect Agent Service), до 20.1.0.0 (PowerProtect Data Manager)

Тип ПО: Прикладное ПО информационных систем, Сетевое средство, ПО сетевого программно-аппаратного средства

ОС / платформа: —

⚙️ Технические сведения

Тип ошибки

Неправильное присвоение разрешений для критичного ресурса (CWE-732)

Класс уязвимости

Уязвимость архитектуры

Дата выявления

01.04.2026

Способ эксплуатации

Нарушение авторизации

Способ устранения

Обновление программного обеспечения

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Устранение

Уязвимость устранена

📊 CVSS

CVSS 2.0

AV:L/AC:L/Au:S/C:P/I:N/A:N

CVSS 3.0

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

⚠️ Уровень опасности

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,3)

🔗 Источники и меры

🔗 https://www.dell.com/support/kbdoc/en-us/000447277...

🏷️ Идентификаторы

CVE-2026-28264

📅 Даты

Дата публикации

14.04.2026

Последнее обновление

14.04.2026

Детали уязвимости