CVE-2026-94346
Yüksək
Təsvir
PowerProtect Data Domain Virtual Edition-ın Feature Release versiyaları 7.7.1.0-dan 8.7-dək, LTS2024 release versiyaları 7.13.1.0-dan 7.13.1.70-dək, LTS2025 release versiyaları 8.3.1.0-dan 8.3.1.30-dək və LTS2026 release versiyaları 8.6.1.0-dan 8.6.1.10-dək Path Traversal zəifliyinə malikdir. Uzaqdan giriş imkanı olan yüksək imtiyazlı hücumçu bu zəiflikdən istifadə edərək əmrlərin icrasını (Command execution) həyata keçirə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulPowerProtect Data Domain Virtual Edition
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-31CWE-31
Necə düzəltmək olar
Yeniləyin
- Dell PowerProtect Data Domain Virtual Edition8.9.0.0 or later, 7.13.1.80 or later, 8.3.1.40 or later, 8.6.1.20 or later və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dell PowerProtect Data Domain Virtual Edition | v < 8.9.0.0 or later, v < 7.13.1.80 or later, v < 8.3.1.40 or later, v < 8.6.1.20 or later | 8.9.0.0 or later, 7.13.1.80 or later, 8.3.1.40 or later, 8.6.1.20 or later |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.