Le falle Dell raggiungono appliance di backup e sistemi gestiti
Dell ha corretto 34 vulnerabilità in PowerProtect Data Domain, Data Domain Virtual Edition e Data Domain Management Center. Quattro falle critiche in Data Domain, con CVSS 9.8, permettono a un attaccante non autenticato di eseguire comandi da remoto, sottrarre credenziali o creare account con privilegi elevati. Il problema riguarda quindi anche l’appliance che custodisce i backup, non solo la console di gestione.
Altre tre falle critiche nel Management Center consentono a un utente con privilegi limitati di ottenere accesso non autorizzato ai sistemi gestiti, eseguire operazioni o aumentare i propri privilegi. La compromissione di questo livello può estendere l’accesso oltre il singolo server di gestione.
Per DD OS, le versioni corrette indicate sono 8.9.0.0, 7.13.1.90 (LTS2024), 8.3.1.50 (LTS2025) e 8.6.1.30 (LTS2026), o successive nelle rispettive linee. Correggere il Management Center senza aggiornare le appliance lascerebbe aperta una via distinta verso l’infrastruttura di backup. Le fonti non segnalano sfruttamento attivo.
1 fonte · 3 ore fa
CVE in questo aggiornamento
34 CVE
Distribuite tra PowerProtect Data Domain Management Center, PowerProtect Data Domain, PowerProtect Data Domain Virtual Edition.
Kwetsbaarheden verholpen in Dell PowerProtect Data Domain
De kritieke wetsbaarheden met kenmerk CVE-2026-103780, CVE-2026-86384, CVE-2026-86397 en CVE-2026-86400 in Dell PowerProtect Data Domain, hebben een CVSS-score van 9.8.