DellのVM環境向け復旧製品にゼロデイ脆弱性 - 悪用報告も

Dellが提供する仮想マシン向けのリカバリー製品「Dell RecoverPoint for Virtual Machines」に深刻な脆弱性が判明した。すでに悪用も確認されており、早急な対応が呼びかけられている。

Dellは現地時間2026年2月17日、セキュリティアドバイザリを公開し、認証情報がハードコードされている「CVE-2026-22769」について明らかにした。

脆弱性を悪用すると、リモートより同製品のOSに対して、永続的にroot権限によるアクセスが可能になる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは最高値となる「10.0」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

Google傘下のMandiantから、「限定的」とされているが、脆弱性の悪用について報告を受けているという。

同社では、脆弱性へ対処した「同6.0.3.1 HF1」をリリースした。

「同6.0」ブランチはもちろん、「同5.3」ブランチや以前のバージョンについても脆弱性の影響を受けるおそれがあるとし、修正版へアップデートを実施するか、修正スクリプトの適用など緩和策を講じるよう求めている。

（Security NEXT - 2026/02/18 ）ツイート