CVE-2025-29987

Yüksek

Açıklama

Data Domain Operating System (DD OS) 8.3.0.15 öncesi sürümlere sahip Dell PowerProtect Data Domain, Yetersiz Erişim Kontrolü ayrıntılığı zafiyeti içermektedir. Güvenilir bir uzak istemciden gelen kimliği doğrulanmış bir kullanıcı, bu zafiyeti kullanarak root yetkileriyle rastgele komutlar çalıştırabilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünDell Powerprotect Data Domain

Yayın3 Nis 2025

İlk görülme3 Nis 2025

Zayıflık türüCWE-1220CWE-1220

Nasıl düzeltilir

Güncelleyin

dell powerprotect_data_domain7.10.1.60 ya da sonraki bir sürüm
dell data_domain_operating_system7.10.1.60, 7.13.1.25, 8.3.0.15 ya da sonraki bir sürüm
dell powerprotect_dm5500_firmware5.19.0.0 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000300899/dsa-2025-139-dell-technologies-powerprotect-data-domain-security-update-for-a-security-vulnerability

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell powerprotect_data_domain	v < 7.10.1.60	7.10.1.60
dell data_domain_operating_system	7.10.1.0 ≤ v < 7.10.1.60, 7.13.1.0 ≤ v < 7.13.1.25, 8.3.0.0 ≤ v < 8.3.0.15	7.10.1.60, 7.13.1.25, 8.3.0.15
dell powerprotect_dm5500_firmware	5.12 ≤ v < 5.19.0.0	5.19.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.