CVE-2026-53479
Təsvir
Dell PowerProtect Data Domain-in 7.7.1.0-dan 8.7-dək olan versiyaları, LTS2026 buraxılışının 8.6.1.0-dan 8.6.1.10-a qədər olan versiyaları, LTS2025 buraxılışının 8.3.1.0-dan 8.3.1.30-a qədər olan versiyaları və LTS2024 buraxılışının 7.13.1.0-dan 7.13.1.70-ə qədər olan versiyalarında ƏMƏLİYYAT sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('OS command Injection') zəifliyi mövcuddur. Yüksək imtiyazlara malik uzaq hücumçu bu zəiflikdən istifadə edərək mühafizə mexanizmini yan keçə bilər. Bu, kritik dərəcəli zəiflikdir, çünki hücumçuya root imtiyazları ilə ixtiyari əmrlərin icrasını təmin etməyə imkan verir; buna görə də Dell müştərilərə mümkün olan ən qısa zamanda yeniləmə etməyi tövsiyə edir.
Necə düzəltmək olar
- dell data_domain_operating_system7.13.1.80, 8.3.1.40, 8.6.1.20, 8.8.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell data_domain_operating_system | 7.7.1.0 ≤ v < 7.13.1.80, 7.14.0.0 ≤ v < 8.3.1.40, 8.4.0.0 ≤ v < 8.6.1.20, 8.7.0.0 ≤ v < 8.8.0.0 | 7.13.1.80, 8.3.1.40, 8.6.1.20, 8.8.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.