Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials

Beschreibung

Dell RecoverPoint for Virtual Machines (RP4VMs) in Versionen vor 6.0.3.1 HF1 enthält hartcodierte Zugangsdaten. Ein nicht authentifizierter Remote-Angreifer mit Kenntnis dieser Zugangsdaten kann die Schwachstelle ausnutzen. CVSS-Basiswert: 10.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 22.9 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Dell (BIOS/DSA)

• Dell dbutil-Treiber – Unzureichende Zugangskontrolle KEV CVE-2021-21551
• CVE-2026-56688 – OS-Command-Injection in Dell PowerFlex Manager CVE-2026-56688
• Dell PowerProtect Data Domain: Schwachstelle in mehreren Release-Linien CVE-2026-53481
• Dell PowerProtect Data Domain: kritische Schwachstelle in mehreren Release-Linien CVE-2026-53483
• Perl-Modul Crypt::DSA: Wiederverwendung der Nonce ermöglicht Rekonstruktion des privaten Schlüssels CVE-2026-12205
• Dell Wyse Management Suite: Annahme nicht vertrauenswürdiger Zusatzdaten CVE-2026-41120