CVE-2026-53481
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W systemie Dell PowerProtect Data Domain wykryto podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (Path Traversal). Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do systemu. Podatność ma krytyczny poziom ważności, ponieważ umożliwia przejęcie pełnej kontroli nad systemem.
Ocena ryzyka
Ryzyko dla organizacji jest krytyczne – atakujący może zdalnie, bez uwierzytelnienia, uzyskać pełną kontrolę nad systemem PowerProtect Data Domain, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu Dell PowerProtect Data Domain do najnowszej dostępnej wersji, zgodnie z zaleceniami producenta. Należy również ograniczyć dostęp zdalny do systemu tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access to the system. This is a critical severity vulnerability as it allows an attacker to take complete control of system; so Dell recommends customers to upgrade at the earliest opportunity.