CVE-2026-90717
KrytyczneCVSS 9.1Streszczenie
Dell PowerProtect Data Domain Management Center zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się (spoofing). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do podniesienia uprawnień, co może wpłynąć również na inne zarządzane systemy Data Domain.
Ocena ryzyka
Atakujący z podstawowymi uprawnieniami może uzyskać wyższe uprawnienia w systemie zarządzającym, a skutki mogą rozprzestrzenić się na zarządzane urządzenia Data Domain, zwiększając ryzyko przejęcia kontroli nad infrastrukturą backupową.
Rekomendacja
Zaktualizuj Dell PowerProtect Data Domain Management Center do wersji zawierającej poprawkę i ogranicz dostęp zdalny do interfejsu zarządzania wyłącznie do zaufanych sieci.
Inne podatności w Dell PowerProtect Data Domain Management Center
Zobacz wszystkie- CVE-2026-86391Średnie
Dell PowerProtect Data Domain Management Center zawiera podatność polegającą na obejściu uwierzytelniania poprzez podszywanie się (spoofing). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując odmowę usługi (Denial of Service).
- CVE-2026-86386Średnie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection (niewłaściwa neutralizacja elementów specjalnych w poleceniu SQL). Niskouprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać, powodując ujawnienie informacji.
- CVE-2026-86379Wysokie
Dell PowerProtect Data Domain Management Center zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania poleceń.
- CVE-2026-90724Niskie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
- CVE-2026-90723Niskie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
- CVE-2026-90719Niskie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
- CVE-2026-86401Niskie
Dell PowerProtect Data Domain Management Center zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Authentication Bypass by Spoofing vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. This vulnerability could impact other managed Data Domain systems.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS