Dell PowerProtect Data Domain Management Center حتى 8.6.1.20 حقن SQL

| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.7 | $5k-$25k | 3.07 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Dell PowerProtect Data Domain Management Center حتى 7.7.1.0/8.8/7.13.1.80/8.3.1.40/8.6.1.20. المشكلة أثرت على دالة غير معروفة. عند التلاعب ينتج حقن SQL. تم تسمية الثغرة بأسمCVE-2026-90723. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Dell PowerProtect Data Domain Management Center حتى 7.7.1.0/8.8/7.13.1.80/8.3.1.40/8.6.1.20. المشكلة أثرت على دالة غير معروفة. عند التلاعب ينتج حقن SQL. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. تم نشر الضعف. يمكن تحميل الاستشارة من هنا dell.com.
تم تسمية الثغرة بأسمCVE-2026-90723. تم تخصيص CVE في 13/09/2026. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1505.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.
منتج
المجهز
الأسم
النسخة
- 7.7.0
- 7.7.1.0
- 7.13.1.0
- 7.13.1.1
- 7.13.1.2
- 7.13.1.3
- 7.13.1.4
- 7.13.1.5
- 7.13.1.6
- 7.13.1.7
- 7.13.1.8
- 7.13.1.9
- 7.13.1.10
- 7.13.1.11
- 7.13.1.12
- 7.13.1.13
- 7.13.1.14
- 7.13.1.15
- 7.13.1.16
- 7.13.1.17
- 7.13.1.18
- 7.13.1.19
- 7.13.1.20
- 7.13.1.21
- 7.13.1.22
- 7.13.1.23
- 7.13.1.24
- 7.13.1.25
- 7.13.1.26
- 7.13.1.27
- 7.13.1.28
- 7.13.1.29
- 7.13.1.30
- 7.13.1.31
- 7.13.1.32
- 7.13.1.33
- 7.13.1.34
- 7.13.1.35
- 7.13.1.36
- 7.13.1.37
- 7.13.1.38
- 7.13.1.39
- 7.13.1.40
- 7.13.1.41
- 7.13.1.42
- 7.13.1.43
- 7.13.1.44
- 7.13.1.45
- 7.13.1.46
- 7.13.1.47
- 7.13.1.48
- 7.13.1.49
- 7.13.1.50
- 7.13.1.51
- 7.13.1.52
- 7.13.1.53
- 7.13.1.54
- 7.13.1.55
- 7.13.1.56
- 7.13.1.57
- 7.13.1.58
- 7.13.1.59
- 7.13.1.60
- 7.13.1.61
- 7.13.1.62
- 7.13.1.63
- 7.13.1.64
- 7.13.1.65
- 7.13.1.66
- 7.13.1.67
- 7.13.1.68
- 7.13.1.69
- 7.13.1.70
- 7.13.1.71
- 7.13.1.72
- 7.13.1.73
- 7.13.1.74
- 7.13.1.75
- 7.13.1.76
- 7.13.1.77
- 7.13.1.78
- 7.13.1.79
- 7.13.1.80
- 8.0
- 8.1
- 8.2
- 8.3
- 8.3.1.0
- 8.3.1.1
- 8.3.1.2
- 8.3.1.3
- 8.3.1.4
- 8.3.1.5
- 8.3.1.6
- 8.3.1.7
- 8.3.1.8
- 8.3.1.9
- 8.3.1.10
- 8.3.1.11
- 8.3.1.12
- 8.3.1.13
- 8.3.1.14
- 8.3.1.15
- 8.3.1.16
- 8.3.1.17
- 8.3.1.18
- 8.3.1.19
- 8.3.1.20
- 8.3.1.21
- 8.3.1.22
- 8.3.1.23
- 8.3.1.24
- 8.3.1.25
- 8.3.1.26
- 8.3.1.27
- 8.3.1.28
- 8.3.1.29
- 8.3.1.30
- 8.3.1.31
- 8.3.1.32
- 8.3.1.33
- 8.3.1.34
- 8.3.1.35
- 8.3.1.36
- 8.3.1.37
- 8.3.1.38
- 8.3.1.39
- 8.3.1.40
- 8.4
- 8.5
- 8.6
- 8.6.1.0
- 8.6.1.1
- 8.6.1.2
- 8.6.1.3
- 8.6.1.4
- 8.6.1.5
- 8.6.1.6
- 8.6.1.7
- 8.6.1.8
- 8.6.1.9
- 8.6.1.10
- 8.6.1.11
- 8.6.1.12
- 8.6.1.13
- 8.6.1.14
- 8.6.1.15
- 8.6.1.16
- 8.6.1.17
- 8.6.1.18
- 8.6.1.19
- 8.6.1.20
- 8.7
- 8.8
الرخصة
موقع إلكتروني
- المجهز: https://www.dell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 3.7VulDB الدرجة المؤقتة للميتا: 3.7
VulDB الدرجة الأساسية: 4.7
VulDB الدرجة المؤقتة: 4.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CNA الدرجة الأساسية: 2.7
CNA متجه (dell): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: حقن SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔒
الجدول الزمني
13/09/2026 تم حجز CVE28/10/2026 تم نشر الاستشارة
28/10/2026 تم إنشاء إدخال VulDB
28/10/2026 آخر تحديث في VulDB
المصادر
المجهز: dell.comاستشارة: dell.com
الحالة: مؤكد
CVE: CVE-2026-90723 (🔒)
GCVE (CVE): GCVE-0-2026-90723
GCVE (VulDB): GCVE-100-427783
إدخال
تم الإنشاء: 28/10/2026 09:36 AMالتغييرات: 28/10/2026 09:36 AM (60)
كامل: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق