Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-90732

Dell PowerProtect Data Domain yığın tabanlı arabellek taşması (hizmet reddi)

Dell PowerProtect Data Domain

Orta 4,9 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
dell

Yönetici özeti

Bu zafiyet, yedekleme ve veri depolama cihazlarının çalışmasını kesintiye uğratabilir. Saldırganın yüksek yetkiye sahip olması gerektiği için risk orta düzeydedir, ancak yedekleme altyapısının kesintisi iş sürekliliğini ciddi biçimde etkileyebilir. Etkilenen cihazlar için vendor güncellemesinin planlanması önerilir.

ÖzetTürkçe

Dell PowerProtect Data Domain ürününün Feature Release 7.7.1.0 ve sonrası ile LTS2024, LTS2025 ve LTS2026 sürümlerinin belirli aralıklarında yığın tabanlı bir arabellek taşması (CWE-121) zafiyeti bulunmaktadır. Zafiyet, uzaktan erişimi olan ve yüksek yetkilere sahip bir saldırganın yararlanabileceği biçimde tanımlanmıştır. Etkilenen sürümler, veri yedekleme ve depolama altyapısında kullanılan cihazları kapsamaktadır.

Saldırgan ne yapabilir?

Başarılı bir istismar, sistemin hizmet dışı kalmasına (hizmet reddi) yol açabilir. Açıklamada gizlilik veya bütünlük etkisi belirtilmemiştir.

Kaynaktaki açıklama (İngilizce)

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through LTS 2026, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Stack-based Buffer Overflow vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Denial of service.

Ne yapmalı?

  1. Dell'in yayımladığı güvenlik danışmanlığında belirtilen düzeltilmiş sürümlere geçiş yapın; etkilenen sürüm aralıklarını kontrol edip cihazlarınızı en güncel düzeltilmiş sürüme yükseltin. Genel öneri
  2. Güncelleme uygulanana kadar Data Domain yönetim arayüzüne ve uzaktan erişim yollarına yalnızca güvenilen ağlardan ve yetkili yöneticilerden erişime izin verin. Genel öneri
  3. Yönetici hesaplarının yetkilerini gözden geçirin ve gereksiz yüksek yetkili hesapları kaldırın ya da kısıtlayın. Genel öneri

Ek önlemler

  • Cihazların beklenmeyen yeniden başlatma, yanıt vermeme veya yüksek kaynak kullanımı gibi belirtilerini izleyin. Genel öneri
  • Yönetim arayüzü erişim kayıtlarını düzenli olarak inceleyin ve olağan dışı oturumları araştırın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Dell PowerProtect Data Domain Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.