CVE-2026-53481
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 7 Temmuz 2026
Etkilenen: dell data_domain_operating_system
Dell PowerProtect Data Domain, 7.7.1.0 ile 8.7 sürümleri, LTS2026 sürümünün 8.6.1.0 ile 8.6.1.10 arasındaki sürümleri, LTS2025 sürümünün 8.3.1.0 ile 8.3.1.30 arasındaki sürümleri ve LTS2024 sürümünün 7.13.1.0 ile 7.13.1.70 arasındaki sürümleri, kısıtlı bir dizine ait bir yol adı için uygun olmayan bir sınırlama ('Path Traversal') zafiyeti içerir. Uzaktan erişimi olan kimlik doğrulamaları yapılmamış bir saldırgan bu zafiyeti potansiyel olarak sömürebilir ve bu da sisteme yetkisiz erişim sağlayabilir. Bu, bir saldırganın sistemi tamamen kontrol etmesine olanak verdiği için kritik şiddette bir zafiyettir; bu nedenle Dell, müşterilerinin en kısa sürede güncellemesini önerir.
Orijinal açıklama (İngilizce)
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access to the system. This is a critical severity vulnerability as it allows an attacker to take complete control of system; so Dell recommends customers to upgrade at the earliest opportunity.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.