CVE-2020-5356 in PowerProtect Data Manager

Résumé

par VulDB • 30/05/2026

Les versions de Dell PowerProtect Data Manager (PPDM) antérieures à la 19.4 et les versions de Dell PowerProtect X400 antérieures à la 3.2 présentent une vulnérabilité d'autorisation incorrecte. Un utilisateur malveillant distant authentifié peut télécharger n'importe quel fichier depuis les machines virtuelles PowerProtect concernées.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Dell
• Réserver: 03/01/2020
• Modérer: accepté
• Entrée: VDB-157691
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 7.7 (NVD)
• EPSS: 0.01273
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5356
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5356/