CVE-2026-68866
Orta
Açıklama
PowerProtect Data Domain'in Feature Release 7.7.1.0 ile 8.7 arasındaki sürümleri, LTS2024 release 7.13.1.0 ile 7.13.1.70 arasındaki sürümleri, LTS2025 release 8.3.1.0 ile 8.3.1.30 arasındaki sürümleri ve LTS2026 release 8.6.1.0 ile 8.6.1.10 arasındaki sürümleri, sertifikada bir Relative Path Traversal zafiyeti içermektedir. Uzaktan erişimi olan yüksek yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek Hizmet Reddi durumuna yol açabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünPowerProtect Data Domain
Yayın27 Eki 2026
İlk görülme27 Eki 2026
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- Dell PowerProtect Data Domain8.9.0.0 or later, 7.13.1.80 or later, 8.3.1.40 or later, 8.6.1.20 or later ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dell PowerProtect Data Domain | v < 8.9.0.0 or later, v < 7.13.1.80 or later, v < 8.3.1.40 or later, v < 8.6.1.20 or later | 8.9.0.0 or later, 7.13.1.80 or later, 8.3.1.40 or later, 8.6.1.20 or later |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.