- Son 7 gün
- CWE-121
CVE-2026-90725
Dell PowerProtect Data Domain yığın tabanlı tampon taşması (hizmet reddi)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- dell
Yönetici özeti
Bu açık, yedekleme altyapınızın bir parçası olan Dell PowerProtect Data Domain cihazlarında yedekleme hizmetinin kesintiye uğramasına yol açabilir. Saldırının yüksek yetki gerektirmesi riski sınırlandırsa da yedekleme sisteminin çalışmaması iş sürekliliğini tehdit eder. Bu nedenle etkilenen sistemlerin önceliklendirilerek güncellenmesi önerilir.
ÖzetTürkçe
Dell PowerProtect Data Domain ürününün belirli Feature Release, LTS2024, LTS2025 ve LTS2026 sürümlerinde yığın tabanlı tampon taşması (CWE-121) açığı tespit edilmiştir. Açık, yüksek yetkili ve uzaktan erişimi olan bir saldırganın yararlanabileceği şekilde tanımlanmıştır. Etkilenen sürümler açıklama metninde ayrıntılı olarak belirtilmiştir.
Saldırgan ne yapabilir?
Yüksek yetkilere sahip bir saldırgan, uzaktan istismar ederek hizmet reddi (DoS) durumu oluşturabilir. Açıklamada gizlilik veya bütünlük kaybı belirtilmemiştir.
Kaynaktaki açıklama (İngilizce)
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Stack-based Buffer Overflow vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Denial of service.
Ne yapmalı?
- Dell'in güvenlik danışmanında belirtilen, etkilenmeyen sürüme güncelleme yapın. Etkilenen sürüm aralıkları: Feature Release 7.7.1.0 ile 8.8 arası, LTS2024 7.13.1.0 ile 7.13.1.80 arası, LTS2025 8.3.1.0 ile 8.3.1.40 arası, LTS2026 8.6.1.0 ile 8.6.1.20 arası. Genel öneri
- Güncelleme yapılana kadar yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın. Genel öneri
Ek önlemler
- Yönetim arayüzlerini internete doğrudan açmayın ve erişimi güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
- Yönetici hesaplarının yetkilerini gözden geçirin ve güçlü kimlik doğrulama kullanın. Genel öneri
- Cihazların beklenmedik yeniden başlatma veya hizmet kesintisi kayıtlarını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell PowerProtect Data Domain | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.