CVE-2026-94346

Yüksek

Açıklama

PowerProtect Data Domain Virtual Edition'ın Feature Release 7.7.1.0 ile 8.7 arasındaki sürümleri, LTS2024 release 7.13.1.0 ile 7.13.1.70 arasındaki sürümleri, LTS2025 release 8.3.1.0 ile 8.3.1.30 arasındaki sürümleri ve LTS2026 release 8.6.1.0 ile 8.6.1.10 arasındaki sürümleri bir Path Traversal zafiyeti içermektedir. Uzaktan erişimi olan yüksek yetkili bir saldırgan, bu zafiyeti istismar ederek potansiyel olarak Komut çalıştırma gerçekleştirebilir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünPowerProtect Data Domain Virtual Edition

Yayın27 Eki 2026

İlk görülme27 Eki 2026

Zayıflık türüCWE-31CWE-31

Nasıl düzeltilir

Güncelleyin

Dell PowerProtect Data Domain Virtual Edition8.9.0.0 or later, 7.13.1.80 or later, 8.3.1.40 or later, 8.6.1.20 or later ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000515178/dsa-2026-416-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Dell PowerProtect Data Domain Virtual Edition	v < 8.9.0.0 or later, v < 7.13.1.80 or later, v < 8.3.1.40 or later, v < 8.6.1.20 or later	8.9.0.0 or later, 7.13.1.80 or later, 8.3.1.40 or later, 8.6.1.20 or later

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.