Vulnerabilità · 2 ore fa

Le falle Dell raggiungono appliance di backup e sistemi gestiti

Dell ha corretto 34 vulnerabilità in PowerProtect Data Domain, Data Domain Virtual Edition e Data Domain Management Center. Quattro falle critiche in Data Domain, con CVSS 9.8, permettono a un attaccante non autenticato di eseguire comandi da remoto, sottrarre credenziali o creare account con privilegi elevati. Il problema riguarda quindi anche l’appliance che custodisce i backup, non solo la console di gestione.

Altre tre falle critiche nel Management Center consentono a un utente con privilegi limitati di ottenere accesso non autorizzato ai sistemi gestiti, eseguire operazioni o aumentare i propri privilegi. La compromissione di questo livello può estendere l’accesso oltre il singolo server di gestione.

Per DD OS, le versioni corrette indicate sono 8.9.0.0, 7.13.1.90 (LTS2024), 8.3.1.50 (LTS2025) e 8.6.1.30 (LTS2026), o successive nelle rispettive linee. Correggere il Management Center senza aggiornare le appliance lascerebbe aperta una via distinta verso l’infrastruttura di backup. Le fonti non segnalano sfruttamento attivo.

CVE in questo aggiornamento

34 CVE

Distribuite tra PowerProtect Data Domain Management Center, PowerProtect Data Domain, PowerProtect Data Domain Virtual Edition.

7 critiche · 17 alte · 9 medie · 0 basse

0 in CISA KEV · 5 con EPSS sopra 1%

Severità più alta: CVE-2026-86400 · 9.8 CRITICAL

EPSS più alto: CVE-2026-86379 · 2,8%

Mostriamo le prime 10 per KEV, EPSS e severità.

Cronologia

Fonti

1 fonte che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-10-30

Editions

Storie correlate