CVE-2025-46606

Orta

Açıklama

Feature Release sürümleri 8.4 ile 8.5 arasındaki Data Domain Operating System (DD OS) yüklü Dell PowerProtect Data Domain, aşırı kimlik doğrulama denemelerinin uygun şekilde kısıtlanmaması zafiyeti içermektedir. Uzaktan erişimi olan yüksek yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek yetkisiz erişim sağlayabilir.

ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünDell Data Domain Operating System
Yayın17 Nis 2026
İlk görülme17 Nis 2026
Zayıflık türüCWE-307CWE-307

Nasıl düzeltilir

Güncelleyin
  • dell data_domain_operating_system8.6.0.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell data_domain_operating_system8.4.0.0 ≤ v < 8.6.0.08.6.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.