Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials

Beschreibung

Dell RecoverPoint for Virtual Machines (RP4VMs) in Versionen vor 6.0.3.1 HF1 enthält hartcodierte Zugangsdaten. Ein nicht authentifizierter Remote-Angreifer mit Kenntnis dieser Zugangsdaten kann die Schwachstelle ausnutzen. CVSS-Basiswert: 10.0 (Kritisch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 13.3 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Dell (BIOS/DSA)

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Dell dbutil-Treiber – Unzureichende Zugangskontrolle KEV CVE-2021-21551
• Dell ThinOS 10 – OS-Command-Injection-Schwachstelle CVE-2026-81467
• Dell SCG 5.0 – Missing-Authorization-Schwachstelle ermöglicht unautorisierten Zugriff CVE-2026-61410
• Dell ThinOS 10: Command-Injection-Schwachstelle CVE-2026-81048