Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-28

CVE-2026-90726

Dell PowerProtect Data Domain yol geçişi (path traversal) açığı

Dell PowerProtect Data Domain

Orta 6,0 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
1 gün
Kaydı açan
dell

Yönetici özeti

Bu açık, yedekleme altyapısında kullanılan bir depolama cihazını etkileyebilir ve hizmetlerin kesintiye uğramasına neden olabilir. Saldırının yüksek yetkili ve yerel erişim gerektirmesi riski sınırlandırsa da, yedekleme sistemleri kritik olduğundan yamanın planlı biçimde uygulanması önemlidir.

ÖzetTürkçe

Dell PowerProtect Data Domain ürününün belirtilen Feature Release ve LTS2024, LTS2025, LTS2026 sürümlerinde bir yol geçişi (path traversal) açığı tespit edilmiştir. Açık, dosya yollarının yeterince doğrulanmamasından kaynaklanmaktadır. Saldırının gerçekleştirilebilmesi için yüksek yetkili ve sisteme yerel erişimi olan bir saldırgan gerekmektedir.

Saldırgan ne yapabilir?

Yüksek yetkili yerel bir saldırgan bu açığı kullanarak hizmet reddi (DoS) durumuna yol açabilir. Açığın bilgi sızdırma veya kod çalıştırma gibi başka etkileri bildirilmemiştir.

Kaynaktaki açıklama (İngilizce)

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Path Traversal vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service.

Ne yapmalı?

  1. Dell'in güvenlik danışmanında belirtilen, açığın giderildiği düzeltilmiş sürümlere geçiş yapın. Etkilenen sürüm aralıkları: Feature Release 7.7.1.0 ile 8.8 arası, LTS2024 7.13.1.0 ile 7.13.1.80 arası, LTS2025 8.3.1.0 ile 8.3.1.40 arası, LTS2026 8.6.1.0 ile 8.6.1.20 arası. Genel öneri
  2. Güncellemeyi uygulamadan önce mevcut yedekleri ve yapılandırmayı doğrulayın ve bakım penceresi planlayın. Genel öneri
  3. Yönetim arayüzüne ve cihaza yerel erişimi yalnızca yetkili yöneticilerle sınırlandırın. Genel öneri

Ek önlemler

  • Yönetici hesaplarındaki yetkileri gözden geçirin ve en az ayrıcalık ilkesini uygulayın. Genel öneri
  • Cihaz üzerindeki olağandışı dosya erişimi ve hizmet kesintisi kayıtlarını izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Dell PowerProtect Data Domain Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.