CVE-2026-22769criticalbajo ataqueCWE-798

CVE-2026-22769: fallo crítico en Dell RecoverPoint for Virtual Machines

Publicada el · Actualizada el

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 10epss 13%
de la publicación al arma
Publicada en NVD17 feb
CISA KEV+1d
probabilidad de explotación
13%top 4% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2026-02-21

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Dell RecoverPoint para Máquinas Virtuales contiene una contraseña codificada en el software que cualquiera puede encontrar y usar para obtener control total del sistema sin necesidad de autenticación normal. Esto es extremadamente peligroso porque permite a atacantes comprometer completamente el servidor.

Detalle técnico

Vulnerabilidad de credencial hardcoded (CWE-798) en Dell RecoverPoint for Virtual Machines versiones anteriores a 6.0.3.1 HF1 permite que atacantes remotos no autenticados obtengan acceso al sistema operativo y persistencia a nivel root explotando credenciales incrustadas públicamente descubribles. Sin interacción del usuario requerida; vector de ataque es la red.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Dell RecoverPoint for Virtual Machines, versions prior to 6.0.3.1 HF1, contain a hardcoded credential vulnerability. This is considered critical as an unauthenticated remote attacker with knowledge of the hardcoded credential could potentially exploit this vulnerability leading to unauthorized access to the underlying operating system and root-level persistence. Dell recommends that customers upgrade or apply one of the remediations as soon as possible.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Dell · RecoverPoint for Virtual Machines
CVEs relacionadas — Dell RecoverPoint for Virtual Machines

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-23501HIGHCVE-2026-23501EPSS 2.0%CVE-2024-22461HIGHCVE-2024-22461EPSS 0.8%CVE-2024-48008MEDIUMCVE-2024-48008EPSS 0.6%CVE-2024-28980MEDIUMCVE-2024-28980EPSS 0.6%CVE-2024-47984MEDIUMCVE-2024-47984EPSS 0.5%CVE-2024-48007MEDIUMCVE-2024-48007EPSS 0.4%
Referencias
https://cloud.google.com/blog/topics/threat-intelligence/unc6201-exploiting-dell-recoverpoint-zero-dayhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-22769https://www.dell.com/support/kbdoc/en-us/000426773/dsa-2026-079