Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-23

CVE-2026-68866

Dell PowerProtect Data Domain sertifika bileşeninde dizin geçişi (path traversal) açığı

Dell PowerProtect Data Domain

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
dell

Yönetici özeti

Bu açık, yedekleme ve veri koruma altyapısında kullanılan bir sistemi etkileyebilir ve hizmetin kesintiye uğramasına neden olabilir. Saldırının yüksek yetki gerektirmesi riski bir miktar sınırlar, ancak yedekleme sisteminin çalışmaması iş sürekliliği açısından ciddi sonuçlar doğurabilir. Etkilenen sürümlerin vendor tarafından yayınlanan güncellemelerle onarılması önerilir.

ÖzetTürkçe

Dell PowerProtect Data Domain ürününün belirtilen Feature Release ve LTS2024, LTS2025, LTS2026 sürümlerinde, sertifika bileşeninde göreli yol geçişi (relative path traversal, CWE-23) açığı bulunmaktadır. Açıktan yararlanmak için saldırganın yüksek yetkili bir kullanıcı olması ve uzaktan erişimi bulunması gerekir. Etkilenen sürümler, açığın kapsamındaki Data Domain sistemlerini kullanan kuruluşlardır.

Saldırgan ne yapabilir?

Yüksek yetkili bir saldırgan hizmet reddi (denial of service) durumuna yol açabilir. Açıklama, veri gizliliği ve bütünlüğü üzerinde etki olabileceğini de gösteren CVSS vektöründe bu etkilerin yüksek olarak işaretlendiğini belirtmektedir.

Kaynaktaki açıklama (İngilizce)

PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through 8.3.1.30, LTS2026 release versions 8.6.1.0 through 8.6.1.10, contain a Relative Path Traversal vulnerability in the certificate. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Denial of service.

Ne yapmalı?

  1. Dell'in resmi güvenlik danışmanında belirtilen düzeltilmiş sürüme veya güvenlik yamasına geçiş yapın. Güncel sürüm bilgisi için Dell destek kanallarını kullanın. Genel öneri
  2. Güncelleme uygulanana kadar sistemin yönetim ve uzaktan erişim arayüzlerine yalnızca güvenilen ağlardan erişime izin verin. Genel öneri
  3. Yüksek yetkili hesapların sayısını azaltın ve kullanılmayan yönetici hesaplarını devre dışı bırakın. Genel öneri

Ek önlemler

  • Yönetici hesaplarında güçlü kimlik doğrulama ve çok faktörlü doğrulama kullanın. Genel öneri
  • Sertifika dosyalarındaki ve yapılandırma değişikliklerindeki olağandışı etkinlikleri günlük kayıtlarından takip edin. Genel öneri
  • Yedekleme sisteminin kullanılabilirliğini izleyin ve hizmet kesintilerine karşı yedek bir kurtarma planı hazırlayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Dell PowerProtect Data Domain Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.