CVE-2026-53482
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na przepełnienie lub zawinięcie liczby całkowitej. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę, powodując odmowę usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania systemu przechowywania danych, co może prowadzić do niedostępności krytycznych danych i usług dla organizacji.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta dla dotkniętych wersji oraz ograniczenie dostępu sieciowego do systemu tylko do zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an Integer overflow or wraparound vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to denial of service.