ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-86392

Dell PowerProtect Data Domain
CVSS 3.1
4.9متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Heap-based Buffer Overflow vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Denial of service.

امتیازهای CVSS

امتیازنسخهمنبعبردار
4.9متوسط 3.1 CVEProject cvelistV5 (CNA) (dell) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Dell PowerProtect Data Domain v < 8.9.0.0 or later CVEProject cvelistV5 (CNA)
Dell PowerProtect Data Domain v < 7.13.1.90 or later CVEProject cvelistV5 (CNA)
Dell PowerProtect Data Domain v < 8.3.1.50 or later CVEProject cvelistV5 (CNA)
Dell PowerProtect Data Domain v < 8.6.1.30 or later CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۷
وضعیت
PUBLISHED
صادرکننده (CNA)
dell
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۷٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
none
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow