最近の脆弱性 › CVE-2026-22769

Dell RecoverPoint for Virtual Machines (RP4VMs) の脆弱性（CVE-2026-22769）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2026-22769
製品	Dell RecoverPoint for Virtual Machines (RP4VMs)
深刻度（CVSS）	10.0 緊急CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`
KEVへの追加日	2026-02-18
米国政府機関の対応期限	2026-02-21
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-798

何が起きた

Dell RecoverPoint for Virtual Machines (RP4VMs) に、製品の中に決め打ちで書き込まれた認証情報（ハードコードされた認証情報）が含まれる弱点が見つかり、実際の悪用が確認されています。ネットワーク経由で、ログインしていない攻撃者でも悪用できます。その認証情報を知る攻撃者は、土台の OS に不正に入り込み、root の権限で居座り続けられる可能性があります。Dell も、限られた範囲での悪用の報告を受けたと公表しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Dell RecoverPoint for Virtual Machines の 6.0.3.1 HF1 より前の版を使っている組織が対象です。Dell によると、5.3 SP4 P1、6.0 から 6.0 SP3 P1 までの各版のほか、5.3 SP4、5.3 SP3、5.3 SP2 も影響を受け、それより前の版も影響を受ける可能性があります。

何をすればいい

Dell の公式の案内（DSA-2026-079）を確認してください。6.0 から 6.0 SP3 P1 は 6.0.3.1 HF1 に更新するか、KB 000426742 の修正用スクリプトを実行します。5.3 SP4 P1 は、6.0 SP3 へ移ってから 6.0.3.1 HF1 に更新するか、同じスクリプトを実行します。それより古い 5.3 系は、まず 5.3 SP4 P1 か 6.x に上げてから同じ対応をし、あわせて製品は信頼できる内部ネットワークに置いてください。

やることチェックリスト

6.0.3.1 HF1 に更新する
更新できなければ KB 000426742 のスクリプトを実行する
製品を信頼できる内部ネットワークだけに置く

用語メモ

ハードコードされた認証情報: パスワードなどがプログラムの中に固定で書き込まれていて、利用者が変えられない状態のことです。
root: Linux などで、すべての操作が許される最も強い権限を持つアカウントです。

元データ（英語・CISA KEV より）

Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials Vulnerability

概要

Dell RecoverPoint for Virtual Machines (RP4VMs) contains an use of hard-coded credentials vulnerability that could allow an unauthenticated remote attacker to gain unauthorized access to the underlying operating system and root-level persistence.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.