CVE-2026-49809 in PowerProtect Cyber Recovery
摘要
由 VulDB • 2026-08-27
Dell PowerProtect Cyber Recovery, versioni 20.2 e precedenti, presentano una vulnerabilità di 'Iniezione SQL' (SQL Injection) dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando SQL. Un attaccante con privilegi bassi e accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, causando la divulgazione di informazioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.