CVE-2025-43934

Orta

Açıklama

Dell PowerProtect Data Domain, Data Domain Operating System (DD OS) ile birlikte Feature Release sürümleri 7.7.1.0 ile 8.3.0.15 arasında, LTS2025 sürümü 8.3.1.0, LTS2024 sürümleri 7.13.1.0 ile 7.13.1.30 arasında ve LTS 2023 sürümleri 7.10.1.0 ile 7.10.1.60 arasında, bir Yol Adının Kısıtlı Bir Dizine Uygunsuz Şekilde Sınırlandırılması ('Yol Geçişi') güvenlik açığı içermektedir. Yerel erişime sahip yüksek ayrıcalıklı bir saldırgan bu güvenlik açığından yararlanabilir ve bu durum hizmet reddi ve yetkisiz erişime yol açabilir.

ÖnemOrta

CVSS6.0

İstismar olasılığı—

ÜrünDell Data Domain Operating System

Yayın7 Eki 2025

İlk görülme7 Eki 2025

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

dell data_domain_operating_system7.10.1.70, 7.13.1.40, 8.3.1.10 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell data_domain_operating_system	7.7.1.0 ≤ v < 7.10.1.70, 7.13.1.0 ≤ v < 7.13.1.40, 8.3.0.0 ≤ v ≤ 8.3.0.15, 8.3.1.0 ≤ v < 8.3.1.10	7.10.1.70, 7.13.1.40, 8.3.1.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.