- Son 7 gün
- CWE-269
CVE-2026-90728
Dell PowerProtect Data Domain'de ayrıcalık yükseltme açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- dell
Yönetici özeti
Bu açık, yedekleme altyapısında kullanılan bir cihazı etkileyebilir ve saldırganın yetkilerini artırmasına olanak tanıyabilir. Riskin şiddeti orta düzeydedir ancak yedek verilerinin güvenliği açısından önemlidir. Etkilenen sürümlerin öncelikli olarak güncellenmesi önerilir.
ÖzetTürkçe
Dell PowerProtect Data Domain ürününün belirli Feature Release ve LTS2024, LTS2025, LTS2026 sürümlerinde yetki yönetiminde hata (CWE-269) bulunmaktadır. Açık, sistemde yüksek yetkiye sahip ve yerel erişimi olan bir saldırgan tarafından istismar edilebilir. Etkilenen sürüm aralıkları açıklamada belirtilmiştir.
Saldırgan ne yapabilir?
Yerel erişimi ve yüksek yetkisi olan bir saldırgan ayrıcalıklarını yükselterek cihaz üzerinde daha geniş denetim sağlayabilir. Bu durum veri bütünlüğünü ve kullanılabilirliği olumsuz etkileyebilir.
Kaynaktaki açıklama (İngilizce)
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Privilege Management vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to elevation of privileges.
Ne yapmalı?
- Etkilenen Dell PowerProtect Data Domain sürümlerini, üretici tarafından belirtilen düzeltilmiş sürüme güncelleyin. Güncelleme için Dell'in resmi danışmanlık belgesini inceleyin. Genel öneri
- Güncelleme uygulanamıyorsa, cihaza yerel erişimi olan kullanıcı ve yönetici hesaplarını gözden geçirerek gereksiz yetkileri kaldırın. Genel öneri
Ek önlemler
- Cihaza yerel ve yönetim erişimini yalnızca gerekli personelle sınırlandırın. Genel öneri
- Yönetici hesaplarındaki olağandışı oturum açma ve yetki değişikliklerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell PowerProtect Data Domain | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.