CVE-2026-53481

Kritik

Təsvir

Dell PowerProtect Data Domain, 7.7.1.0-dan 8.7-yə qədər versiyalar, LTS2026 buraxılış versiyası 8.6.1.0-dan 8.6.1.10-a qədər, LTS2025 buraxılış versiyası 8.3.1.0-dan 8.3.1.30-a qədər, LTS2024 buraxılış versiyaları 7.13.1.0-dan 7.13.1.70-ə qədər yol adının məhdudlaşdırılmış qovluqla düzgün məhdudlaşdırılmaması ('Path Traversal') zəifliyini ehtiva edir. Uzaqdan giriş imkanı olan autentifikasiyadan keçməmiş hücumçu bu zəiflikdən potensial olaraq istifadə edərək sistemə icazəsiz giriş əldə edə bilər. Bu, kritik ciddilik dərəcəli zəiflikdir, çünki hücumçuya sistemə tam nəzarəti ələ keçirməyə imkan verir; buna görə Dell müştərilərə mümkün qədər tez yüksəltmə etməyi tövsiyə edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDell Data Domain Operating System
Dərc7 iyl 2026
İlk görülmə7 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • dell data_domain_operating_system7.13.1.80, 8.3.1.40, 8.6.1.20, 8.8.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dell data_domain_operating_system7.7.1.0 ≤ v < 7.13.1.80, 7.14.0.0 ≤ v < 8.3.1.40, 8.4.0.0 ≤ v < 8.6.1.20, 8.7.0.0 ≤ v < 8.8.0.07.13.1.80, 8.3.1.40, 8.6.1.20, 8.8.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-53481 · Dell Data Domain Operating System · Dark Radar