- Son 7 gün
- CWE-284
CVE-2026-90730
Dell PowerProtect Data Domain'de erişim denetimi hatası (hizmet reddi)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- dell
Yönetici özeti
Bu açık, şirketinizin yedekleme altyapısını kimlik doğrulaması olmadan hizmet dışı bırakabilecek bir risk taşımaktadır. Yedekleme sistemi çalışmadığında veri koruma ve kurtarma süreçleri aksayabilir. Bu nedenle etkilenen sürümlerin öncelikli olarak kontrol edilmesi ve güncellenmesi önerilir.
ÖzetTürkçe
Dell PowerProtect Data Domain ürününün belirtilen Feature Release ve LTS2024, LTS2025, LTS2026 sürümlerinde Improper Access Control (CWE-284) olarak sınıflandırılan bir erişim denetimi zafiyeti bulunmaktadır. Zafiyet, uzaktan erişimi olan kimliği doğrulanmamış bir saldırganın sistemi hizmet dışı bırakabilmesine olanak tanımaktadır. Etkilenen sürüm aralıkları kaynakta ayrıntılı olarak belirtilmiştir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması yapmadan hizmet reddi (DoS) saldırısı gerçekleştirerek yedekleme sisteminin kullanılamaz hale gelmesine neden olabilir. Gizlilik ve bütünlük üzerinde doğrudan bir etki bildirilmemiştir.
Kaynaktaki açıklama (İngilizce)
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Access Control vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to denial of service.
Ne yapmalı?
- Dell'in güvenlik danışmanında belirtilen, etkilenen sürüm aralığının dışındaki düzeltilmiş bir sürüme güncelleme yapın. Genel öneri
- Güncelleme yapılana kadar cihaza yalnızca güvenilir ağlardan ve yetkili kaynaklardan erişime izin verin. Genel öneri
- Güncelleme sonrasında cihazın sürüm bilgisini kontrol ederek yamanın uygulandığını doğrulayın. Genel öneri
Ek önlemler
- Yedekleme sisteminin yönetim ve veri erişim arayüzlerini internete doğrudan açmayın; ağ segmentasyonu uygulayın. Genel öneri
- Cihazın beklenmedik yeniden başlatma, yanıt vermeme veya hizmet kesintisi durumlarını izleyin ve loglarını düzenli olarak inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell PowerProtect Data Domain | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.