ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-90729

Dell PowerProtect Data Domain
CVSS 3.1
6.7متوسط

شرح رسمی (انگلیسی)

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Privilege Management vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.7متوسط 3.1 CVEProject cvelistV5 (CNA) (dell) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Dell PowerProtect Data Domain v < 8.9.0.0 or later CVEProject cvelistV5 (CNA)
Dell PowerProtect Data Domain v < 7.13.1.90 or later CVEProject cvelistV5 (CNA)
Dell PowerProtect Data Domain v < 8.3.1.50 or later CVEProject cvelistV5 (CNA)
Dell PowerProtect Data Domain v < 8.6.1.30 or later CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
dell

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-269
    Improper Privilege Management