Dell PowerProtect Agent Service, バージョン 20.1 以前には、重要なリソースに対する不適切な権限割り当ての脆弱性 (Incorrect Permission Assignment for Critical Resource vulnerability) が存在します。ローカルアクセスを持つ権限の低い攻撃者がこの脆弱性を悪用できる可能性があり。

Dell PowerProtect Agentのバージョン20.1より前のものは、CVE-2026-28264、重要なリソースに対する不適切な権限の割り当てという脆弱性の影響を受けます。ローカルアクセスを持つ低権限の攻撃者は、この脆弱性を悪用して、情報漏洩を引き起こす可能性があります。ローカルアクセスは悪用するために必要ですが、PowerProtect Agentによって保存および保護されている情報の潜在的な漏洩のリスクは、迅速な修正を必要とします。潜在的な影響は、PowerProtect Agentによって保存および保護されている情報によって異なり、ユーザーデータの機密性とシステムの整合性に影響を与える可能性があります。影響を受けるユーザーは、このリスクを軽減するために、バージョン20.1.0.0以降にアップデートすることを強くお勧めします。

Organizations utilizing Dell PowerProtect Agent for data protection and backup, particularly those with legacy systems or configurations that grant broad local access privileges, are at risk. Environments with limited security controls and infrequent patching cycles are also more vulnerable.

• windows / supply-chain:

Get-Process -Name DellPowerProtectAgent | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-Acl -Path "C:\Program Files\Dell\Dell PowerProtect Agent\AgentService.exe" | Format-List

• windows / supply-chain: Check Windows Event Logs for errors related to Dell PowerProtect Agent service permissions.

1. 2026-04-08Disclosure

   disclosure

1. 予約済み2026-02-25
2. 公開日2026-04-08
3. EPSS 更新日2026-04-15

CVE-2026-28264を軽減するための解決策は、Dell PowerProtect Agentをバージョン20.1.0.0以降にアップデートすることです。Dellは、不適切な権限の割り当てを修正するために、このアップデートをリリースしました。特にデータセキュリティが重要な環境では、できるだけ早くこのアップデートを適用することをお勧めします。アップデートを適用する前に、PowerProtect Agentの構成をバックアップすることをお勧めします。アップデート方法の詳細については、Dellのサポートウェブサイトのドキュメントを参照してください。脆弱性に対する完全な保護を確保するために、影響を受けるすべてのシステムにアップデートを適用する必要があります。