DSA-2026-059: Security Update for Dell Repository Manager Vulnerability

概要: Dell Repository Manager remediation is available for Uncontrolled Search Path vulnerability that could be exploited by malicious users to compromise the affected system.

この記事は次に適用されます: この記事は次には適用されません: この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。

影響

High

詳細

Proprietary Code CVEs

Description

CVSS Base Score

CVSS Vector String

CVE-2026-21420

Dell Repository Manager (DRM), versions prior to 3.4.8, contains an Uncontrolled Search Path Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution and escalation of privileges.

7.3

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HThis hyperlink is taking you to a website outside of Dell Technologies.

 

Proprietary Code CVEs

Description

CVSS Base Score

CVSS Vector String

CVE-2026-21420

Dell Repository Manager (DRM), versions prior to 3.4.8, contains an Uncontrolled Search Path Element vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary code execution and escalation of privileges.

7.3

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:HThis hyperlink is taking you to a website outside of Dell Technologies.

 

デル・テクノロジーズでは、すべてのお客様に対して、CVSSベース スコアに加えて、特定のセキュリティの脆弱性に付随する潜在的な重要度に影響する可能性のある現状スコアや環境スコアも考慮することをお勧めしています。

影響を受ける製品と修復

Product

Affected Versions

Remediated Versions

Link

Dell Repository Manager

Versions prior to 3.4.8

Version 3.4.8 or later

https://www.dell.com/support/home/drivers/driversdetails?driverId=9CJ0C

 

Product

Affected Versions

Remediated Versions

Link

Dell Repository Manager

Versions prior to 3.4.8

Version 3.4.8 or later

https://www.dell.com/support/home/drivers/driversdetails?driverId=9CJ0C

 

変更履歴

Revision 

Date

Description

1.0

2026-02-19

Initial Release

 

確認

Dell would like to thank pwni for reporting this issue.

関連情報

対象製品

Dell EMC Repository Manager - Current Versions
文書のプロパティ
文書番号: 000430183
文書の種類: Dell Security Advisory
最終更新: 19 2月 2026
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。