WID-SEC-2026-0437 — Dell RecoverPoint for Virtual Machines: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell RecoverPoint for Virtual Machines ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um seine Privilegien zu erhöhen.

Product

Dell RecoverPoint for Virtual Machines ermöglicht die Wiederherstellung von VMware-Virtual-Machines und erlaubt es, operative Backup- und Disaster-Recovery-Operationen zu testen, zu verwalten und zu orchestrieren.

Vulnerabilities 1

Critical 10.0

CVE-2026-22769 Exploited EPSS 13%

Dell RecoverPoint for Virtual Machines, versions prior to 6.0.3.1 HF1, contain a hardcoded credential vulnerability. Th…

Dell RecoverPoint for Virtual Machines

Feb 17, 2026
KEV Feb 18, 2026

Revision history

2026-02-18 #2
Aktive Ausnutzung gemeldet
2026-02-17 #1
Initiale Fassung

References

Dell Security Advisory DSA-2026-079 vom 2026-02-17
https://www.dell.com/support/kbdoc/000426773
Google Threat Intelligence vom 2026-02-18
https://cloud.google.com/blog/topics/threat-intelligence/unc6201-exploiting-dell-recoverpoint-zero-day