Rechteausweitung im Dell Repository Manager (DRM)

Beschreibung

Dell Repository Manager (DRM) enthält in den Versionen 3.4.7 und 3.4.8 eine Schwachstelle durch unzureichende Behandlung fehlender oder unzureichender Berechtigungen. Ein Angreifer mit geringen Rechten und lokalem Zugriff kann dadurch potenziell seine Rechte ausweiten. CVSS-Basiswert: 7.5 (Hoch).

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dell (BIOS/DSA)

• JFrog Artifactory Improper Limitation of a Pathname to a Restricted Directory Vulnerability KEV CVE-2026-66384
• Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials KEV CVE-2026-22769
• Cisco NX-OS Command Injection Vulnerability KEV CVE-2024-20399
• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• VMware Tanzu Spring Cloud Function – Remote Code Execution KEV CVE-2022-22963