- Son 7 gün
- CWE-23
CVE-2026-90727
Dell PowerProtect Data Domain'de göreli yol geçişi (path traversal) zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- dell
Yönetici özeti
Bu zafiyet, yedekleme sistemlerinde kullanılan bir ürünü etkiliyor ancak yalnızca yüksek yetkiye sahip bir saldırganın istismar edebileceği ve etkisinin sınırlı olduğu değerlendiriliyor. Yine de yedekleme verilerinin bütünlüğü kritik olduğundan, üreticinin yamasının zamanında uygulanması önerilir.
ÖzetTürkçe
Dell PowerProtect Data Domain ürününün Feature Release 7.7.1.0 - 8.8 sürümlerinde, LTS2024 için 7.13.1.0 - 7.13.1.80, LTS2025 için 8.3.1.0 - 8.3.1.40 ve LTS2026 için 8.6.1.0 - 8.6.1.20 sürümlerinde göreli yol geçişi zafiyeti bulunmaktadır. Zafiyet, CWE-23 sınıfına girmektedir ve yetkili bir saldırganın uzaktan erişimiyle istismar edilebilir. Etkilenen sürümler kurumsal yedekleme altyapısında kullanıldığından, bu ürünü çalıştıran tüm kuruluşlar etkilenmiş kabul edilmelidir.
Saldırgan ne yapabilir?
Yüksek yetkili bir saldırgan, zafiyeti kullanarak sistemdeki bilgileri değiştirebilir (bilgi bütünlüğünün zedelenmesi). Doğrudan gizlilik ihlali veya kesinti etkisi raporlanmamıştır.
Kaynaktaki açıklama (İngilizce)
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Relative Path Traversal vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information tampering.
Ne yapmalı?
- Üreticinin güvenlik danışmanında belirtilen, zafiyetin giderildiği düzeltilmiş sürüme geçiş yapın. Genel öneri
- Yama uygulanana kadar yönetici hesaplarının erişimini yalnızca güvenilir kişilerle ve güvenilir ağlarla sınırlandırın. Genel öneri
- Yönetim arayüzüne erişimi, ağ segmentasyonu ile kurumsal yönetim ağlarına kısıtlayın. Genel öneri
Ek önlemler
- Yönetici hesaplarında güçlü kimlik doğrulama kullanın ve gereksiz yetkili hesapları kaldırın. Genel öneri
- Sistem ve yönetim günlüklerini olağandışı dosya erişimi veya beklenmeyen değişiklikler açısından izleyin. Genel öneri
- Yedekleme verilerinin bütünlüğünü düzenli olarak doğrulayın ve bağımsız bir kopya tutun. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell PowerProtect Data Domain | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.