Dell Storage Manager - Replay Manager for Microsoft Servers バージョン 8.0 には、Improper Privilege Management (権限管理不備) の脆弱性が存在します。ローカルアクセスを持つ権限の低い攻撃者が潜在的に悪用する可能性があり

デルは、Microsoft Server 用 Storage Manager - Replay Manager のバージョン 8.0 に、不適切な権限管理の脆弱性 (CVE-2026-23772) が存在することを発見しました。この脆弱性を悪用すると、ローカルアクセスを持つ権限の低い攻撃者がシステム内で権限を昇格させることが可能になる可能性があります。潜在的な影響には、機密データへのアクセス、システム構成の変更、さらにはサーバーの制御の奪取が含まれます。この脆弱性の深刻度は、CVSS 基準で 7.3 と評価されています。データとシステムを保護するために、この脆弱性に対処することが重要です。

Organizations heavily reliant on Dell Storage Manager - Replay Manager for Microsoft Servers to manage their storage infrastructure are at significant risk. Environments with lax access controls or limited physical security are particularly vulnerable. Shared hosting environments where multiple users share the same server could also be affected.

• linux / server:

journalctl -u dell-storage-manager | grep -i privilege
ps aux | grep -i replay_manager

• generic web: Check for unusual processes running with elevated privileges using ps aux and compare against known Dell Storage Manager processes.

1. 2026-04-16Disclosure

   disclosure

1. 予約済み2026-01-16
2. 公開日2026-04-16
3. 更新日2026-04-17
4. EPSS 更新日2026-04-23

デルは、Microsoft Server 用 Storage Manager - Replay Manager をできるだけ早くバージョン 8.0.3 以降にアップデートすることを強くお勧めします。このアップデートには、不適切な権限管理の脆弱性を軽減するための必要な修正が含まれています。Dell のサポートウェブサイトでアップデートの可用性を確認し、提供されているインストール手順に従ってください。その間、サーバーへのローカルアクセスを制限し、システムログで疑わしいアクティビティがないか確認してください。インフラストラクチャのセキュリティを維持するためには、タイムリーなパッチ適用が不可欠です。