CVE-2025-43727
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Dell PowerProtect Data Domain z systemem DD OS zawiera podatność polegającą na nieprawidłowej implementacji algorytmu uwierzytelniania w interfejsie RestAPI. Problem dotyczy wersji Feature Release 7.7.1.0–8.1.0.10, LTS2024 7.13.1.0–7.13.1.25 oraz LTS 2023 7.10.1.0–7.10.1.50. Nieuwierzytelniony zdalny atakujący może potencjalnie wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu.
Ocena ryzyka
Nieuwierzytelniony atakujący z dostępem sieciowym może uzyskać nieautoryzowany dostęp do systemu kopii zapasowych, co grozi ujawnieniem lub utratą danych. Może to podważyć integralność i poufność danych w całym środowisku backupowym.
Rekomendacja
Zaktualizuj DD OS do wersji zawierającej poprawkę zgodnie z zaleceniami Della. Ogranicz dostęp sieciowy do interfejsu RestAPI do zaufanych adresów.
Inne podatności w Dell PowerProtect Data Domain (DD OS)
Zobacz wszystkie- CVE-2026-28263Średnie
Dell PowerProtect Data Domain z DD OS zawiera podatność cross-site scripting (XSS). Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wstrzyknięcia skryptu.
- CVE-2026-23777Średnie
Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 7.7.1.0–8.5, LTS2025 8.3.1.0–8.3.1.20 oraz LTS2024 7.13.1.0–7.13.1.50 zawiera podatność polegającą na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi. Niskouprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2026-23779Średnie
Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 7.7.1.0–8.5, LTS2025 8.3.1.0–8.3.1.20 oraz LTS2024 7.13.1.0–7.13.1.50 zawiera podatność na wstrzyknięcie poleceń. Uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania dostępu na poziomie root.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.1.0.10, LTS2024 release Versions 7.13.1.0 through 7.13.1.25, LTS 2023 release versions 7.10.1.0 through 7.10.1.50, contain an incorrect Implementation of Authentication Algorithm vulnerability in the RestAPI. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS