CVE-2026-86400
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.9%
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ekim 2026
Dell PowerProtect Data Domain, Özellik Sürümü 7.7.1.0'dan 8.8'e, LTS2024 sürüm 7.13.1.0'dan 7.13.1.80'e, LTS2025 sürüm 8.3.1.0'dan 8.3.1.40'a ve LTS2026 sürüm 8.6.1.0'dan 8.6.1.20'ye kadar, bir Yetkilendirme Eksikliği zafiyeti içerir. Uzaktan erişimi olan yetkilendirilmemiş bir saldırgan bu zafiyeti potentially sömürebilir ve bu kök ayrıcalıkları ile keyfi komut çalıştırmasına yol açabilir. Bu, bir saldırganın sistemi tamamen kontrol etmesine izin verdiği için kritik şiddette bir zafiyettir. Dell, müşterilerinin en kısa sürede güncellemesini önerir.
Orijinal açıklama (İngilizce)
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Authentication vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to arbitrary command execution with root privileges. This is a critical severity vulnerability as it allows an attacker to take complete control of the system. Dell recommends customers to upgrade at the earliest opportunity.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.