Dell Cloud Disaster Recovery तक 20.2 REST API अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.9	$0-$5k	2.12

सारांशजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Dell Cloud Disaster Recovery तक 20.2 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक REST API का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह भेद्यता CVE-2026-71171 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Dell Cloud Disaster Recovery तक 20.2 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक REST API का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-78 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. dell.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2026-71171 के रूप में जानी जाती है। 05/08/2026 को CVE असाइन किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1202 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1202 के रूप में घोषित करती है।

इसे परिभाषित नहीं घोषित किया गया है।

इस समस्या का समाधान CDR 20.3 संस्करण में अपग्रेड करने से किया जा सकता है।

उत्पादजानकारी

प्रकार

• Cloud Software

विक्रेता

• Dell

नाम

• Cloud Disaster Recovery

संस्करण

• 20.0
• 20.1
• 20.2

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.dell.com/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 8.2
VulDB मेटा अस्थायी स्कोर: 7.9

VulDB मूल स्कोर: 9.1
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.2
CNA वेक्टर (dell): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Cloud Disaster Recovery CDR 20.3

समयरेखाजानकारी

05/08/2026 CVE आरक्षित
26/08/2026 +21 दिन सलाह जारी की गई
26/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
26/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: dell.com

सलाह: dell.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-71171 (🔒)
GCVE (CVE): GCVE-0-2026-71171
GCVE (VulDB): GCVE-100-395932

प्रविष्टिजानकारी

बनाया गया: 26/08/2026 08:57 PM
परिवर्तन: 26/08/2026 08:57 PM (64)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!