Dell AppSync权限提升漏洞（CNVD-2026-1727...

来源： cnvd_vulnerability · 发布时间 2026-04-15 00:00 (UTC+08:00) · 抓取时间 2026-04-15 19:43 (UTC+08:00)

摘要

Dell AppSync是美国戴尔（Dell）公司的一个数据复制管理应用。 Dell AppSync 4.6.0版本存在权限提升漏洞。该漏洞源于关键资源权限分配不当，攻击者可利用该漏洞导致权限提升。

正文

Dell AppSync是美国戴尔（Dell）公司的一个数据复制管理应用。 Dell AppSync 4.6.0版本存在权限提升漏洞。该漏洞源于关键资源权限分配不当，攻击者可利用该漏洞导致权限提升。危害级别: 中 ( AV:L/AC:L/Au:S/C:C/I:C/A:C ) 漏洞类型: 通用型漏洞影响产品: Dell AppSync >=4.6.0.0，<4.6.1.0 漏洞解决方案: 厂商已发布了漏洞修复程序，请及时关注更新： https://www.google.com/chrome/ 厂商补丁: Dell AppSync权限提升漏洞（CNVD-2026-17277）的补丁参考链接: https://issues.chromium.org/issues/40073848 漏洞附件: (无附件) 验证信息: (暂无验证信息)

扩展字段

{
  "CNVD-ID": "CNVD-2026-17277",
  "CVE ID": "CVE-2026-22768",
  "公开日期": "2026-04-15",
  "危害级别": "中\n(\nAV:L/AC:L/Au:S/C:C/I:C/A:C\n)",
  "厂商补丁": "Dell AppSync权限提升漏洞（CNVD-2026-17277）的补丁",
  "参考链接": "https://issues.chromium.org/issues/40073848",
  "影响产品": "Dell AppSync >=4.6.0.0，<4.6.1.0",
  "报送时间": "2026-04-10",
  "收录时间": "2026-04-15",
  "更新时间": "2026-04-15",
  "漏洞描述": "Dell AppSync是美国戴尔（Dell）公司的一个数据复制管理应用。\nDell AppSync 4.6.0版本存在权限提升漏洞。该漏洞源于关键资源权限分配不当，攻击者可利用该漏洞导致权限提升。",
  "漏洞类型": "通用型漏洞",
  "漏洞解决方案": "厂商已发布了漏洞修复程序，请及时关注更新：\nhttps://www.google.com/chrome/",
  "漏洞附件": "(无附件)",
  "验证信息": "(暂无验证信息)"
}