- Son 7 gün
- CWE-269
CVE-2026-90729
Dell PowerProtect Data Domain'de ayrıcalık yönetimi hatası (yetki yükseltme)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- dell
Yönetici özeti
Bu açık, yedekleme sisteminizin kontrolünün kötü niyetli kişilerin eline geçmesine yol açabilir; yedekleriniz silinebilir veya bozulabilir. Saldırganın öncelikle yüksek yetkili bir hesaba sahip olması gerektiği için risk sınırlıdır, ancak yine de etkilenen sürümlerin vendor tarafından yayınlanan düzeltmelerle hızlıca güncellenmesi önerilir.
ÖzetTürkçe
Dell PowerProtect Data Domain ürününün Feature Release 7.7.1.0 ile 8.7 arasındaki sürümlerinde, LTS2024 için 7.13.1.0-7.13.1.80, LTS2025 için 8.3.1.0-8.3.1.40 ve LTS2026 için 8.6.1.0-8.6.1.20 sürümlerinde yetki yönetimi (CWE-269) hatası bulunmaktadır. Hatayı, uzaktan erişimi olan ve zaten yüksek ayrıcalıklara sahip bir saldırgan istismar edebilir. Etkilenen sürümlerde yedekleme altyapısını kullanan kuruluşlar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, yüksek ayrıcalıklı bir hesapla başlayarak ayrıcalıklarını daha da yükseltebilir ve cihaz üzerinde daha geniş kontrol elde edebilir. CVSS vektörüne göre gizlilik, bütünlük ve erişilebilirlik üzerinde düşük ile yüksek arasında etkiler oluşabilir.
Kaynaktaki açıklama (İngilizce)
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Privilege Management vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
Ne yapmalı?
- Dell'in güvenlik danışmanlığında belirtilen, etkilenen sürüm aralığı dışındaki düzeltilmiş sürüme güncelleyin. Genel öneri
- Güncelleme öncesinde mevcut yapılandırma ve yedeklerin sağlam olduğunu doğrulayın. Genel öneri
- Yönetici ve yüksek ayrıcalıklı hesapların kimliklerini gözden geçirin, gereksiz hesapları kaldırın ve parolaları güçlendirin. Genel öneri
Ek önlemler
- Yüksek ayrıcalıklı hesaplara erişimi yalnızca gerekli kişilerle ve yönetim ağından sınırlayın. Genel öneri
- Yetki değişikliklerini ve yönetici oturumlarını izleyip olağandışı etkinliklere karşı uyarı oluşturun. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell PowerProtect Data Domain | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.