Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-918

CVE-2026-56084

Dell PowerProtect Data Domain'de sunucu taraflı istek sahteciliği (SSRF) açığı

Dell PowerProtect Data Domain

Orta 5,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
dell

Yönetici özeti

Bu açık, yedekleme altyapısının kimlik doğrulaması olmadan kötüye kullanılabilmesine yol açabilir ve iç ağınızdaki sistemlerin ortaya çıkmasına neden olabilir. Orta düzeyde bir risk taşımakla birlikte, yedekleme sistemleri kritik veriler içerdiğinden güncellemenin kısa sürede yapılması önerilir.

ÖzetTürkçe

Dell PowerProtect Data Domain ürününün Feature Release 7.7.1.0 ile 8.7 arası, LTS2024 için 7.13.1.0 ile 7.13.1.80 arası, LTS2025 için 8.3.1.0 ile 8.3.1.40 arası ve LTS2026 için 8.6.1.0 ile 8.6.1.20 arası sürümlerinde sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Açık, kimlik doğrulaması yapılmadan uzaktan erişimi olan bir saldırgan tarafından istismar edilebilir. Etkilenen sürümleri kullanan tüm kurumlar risk altındadır.

Saldırgan ne yapabilir?

Saldırgan, sunucunun kendi adına iç ağdaki veya dışarıdaki sistemlere istek göndermesini sağlayarak iç ağ keşfi yapabilir ve erişimi kısıtlı servislere ulaşmaya çalışabilir. Açığın etkisi, sistemdeki yapılandırmaya ve ağ mimarisine bağlı olarak değişebilir.

Kaynaktaki açıklama (İngilizce)

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Server-Side Request Forgery (SSRF) vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Server-side request forgery.

Ne yapmalı?

  1. Etkilenen sürümleri kullanan Data Domain sistemlerini, üretici Dell'in yayımladığı güvenlik bülteninde belirtilen düzeltilmiş sürüme yükseltin. Bülten bilgileri kaynak listesinde yer almaktadır. Genel öneri
  2. Güncelleme uygulanana kadar sistemin yönetim ve veri arayüzlerine erişimi yalnızca güvenilen ağlarla sınırlayın ve dış ağlardan gelen erişimi güvenlik duvarında engelleyin. Genel öneri
  3. Sistemin giden bağlantılarını izleyerek beklenmedik iç ağ veya dış adreslere yönelik istekleri inceleyin. Genel öneri

Ek önlemler

  • Yedekleme sistemlerini üretim ağından ayrı bir yönetim segmentinde tutun. Genel öneri
  • Sistem günlüklerini düzenli olarak gözden geçirin ve olağandışı istek desenlerini izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Dell PowerProtect Data Domain Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.