Podatności Dell PowerProtect Data Domain (DD OS)

Dell PowerProtect Data Domain z DD OS zawiera podatność cross-site scripting (XSS). Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wstrzyknięcia skryptu.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 7.7.1.0–8.5, LTS2025 8.3.1.0–8.3.1.20 oraz LTS2024 7.13.1.0–7.13.1.50 zawiera podatność polegającą na ujawnieniu poufnych informacji nieuprawnionemu podmiotowi. Niskouprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 7.7.1.0–8.5, LTS2025 8.3.1.0–8.3.1.20 oraz LTS2024 7.13.1.0–7.13.1.50 zawiera podatność na wstrzyknięcie poleceń. Uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do uzyskania dostępu na poziomie root.

Dell PowerProtect Data Domain z systemem DD OS zawiera podatność polegającą na nieprawidłowej implementacji algorytmu uwierzytelniania w interfejsie RestAPI. Problem dotyczy wersji Feature Release 7.7.1.0–8.1.0.10, LTS2024 7.13.1.0–7.13.1.25 oraz LTS 2023 7.10.1.0–7.10.1.50. Nieuwierzytelniony zdalny atakujący może potencjalnie wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu.