Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-31

CVE-2026-94346

Dell PowerProtect Data Domain Virtual Edition dizin geçiş (path traversal) açığı

Dell PowerProtect Data Domain Virtual Edition

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
1 gün
Kaydı açan
dell

Yönetici özeti

Bu açık, yedekleme altyapınızın kritik bileşenlerinden birini etkileyebilir ve yüksek riskli bir durum oluşturur. Saldırganın yüksek yetkili bir hesaba ihtiyacı olsa da, etkisi tüm yedek verilerinizi tehlikeye atabilecek düzeydedir. Ürününüzün sürümünü hemen kontrol edip, üretici güncellemesini öncelikli olarak uygulamanız önerilir.

ÖzetTürkçe

Dell PowerProtect Data Domain Virtual Edition ürününün belirtilen Feature Release ve LTS2024, LTS2025, LTS2026 sürümlerinde dizin geçiş (path traversal) açığı bulunmaktadır. Açık, uzaktan erişimi olan ve yüksek yetkiye sahip bir saldırganın yararlanabileceği biçimde raporlanmıştır. Etkilenen sürümler bilgi kaynağında ayrıntılı olarak listelenmiştir.

Saldırgan ne yapabilir?

Başarılı bir istismar durumunda saldırgan komut çalıştırabilir ve sistem üzerinde ciddi kontrol elde edebilir. CVSS değerlendirmesine göre gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki beklenmektedir.

Kaynaktaki açıklama (İngilizce)

PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through 8.3.1.30, LTS2026 release versions 8.6.1.0 through 8.6.1.10, contain a Path Traversal vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.

Ne yapmalı?

  1. Üretici tarafından yayımlanan güvenlik bildirisini inceleyerek sisteminizin etkilenen sürüm aralığında olup olmadığını doğrulayın. Genel öneri
  2. Üretici tarafından belirtilen düzeltilmiş sürüme veya güvenlik yamasına en kısa sürede geçiş yapın. Genel öneri
  3. Güncelleme uygulanana kadar yönetim arayüzüne erişimi yalnızca güvenilen ağ ve yetkili yöneticilerle sınırlandırın. Genel öneri
  4. Yönetici hesaplarının yetkilerini gözden geçirin ve güçlü kimlik doğrulama uygulayın. Genel öneri

Ek önlemler

  • Yönetim arayüzlerini internete doğrudan açmayın ve erişimi VPN veya yönetim ağı üzerinden sağlayın. Genel öneri
  • Sistem ve kimlik doğrulama günlüklerini olağandışı dosya erişimi ve komut çalıştırma girişimleri açısından izleyin. Genel öneri
  • Yedekleme sistemlerinin yapılandırmalarını ve yedeklerinin bütünlüğünü düzenli olarak doğrulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Dell PowerProtect Data Domain Virtual Edition Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.