- Son 7 gün
- CWE-114
CVE-2026-94347
Dell PowerProtect Data Domain Virtual Edition'da koruma mekanizmasını atlatma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- dell
Yönetici özeti
Bu açık, yedekleme altyapınızın koruma katmanlarını devre dışı bırakılmasına olanak tanıyabilir. Saldırganın yüksek yetkiye sahip bir hesaba ihtiyacı vardır, bu da riski bir miktar sınırlar. Yine de yedeklerinizin güvenliği kritik olduğundan, güncelleme önceliğiniz yüksek olmalıdır.
ÖzetTürkçe
Dell PowerProtect Data Domain Virtual Edition ürününün Feature Release 7.7.1.0 ile 8.7 arası sürümlerini, LTS2024 için 7.13.1.0 ile 7.13.1.70 arası sürümleri, LTS2025 için 8.3.1.0 ile 8.3.1.30 arası sürümleri ve LTS2026 için 8.6.1.0 ile 8.6.1.10 arası sürümleri etkilemektedir. Açık, işlem kontrolüne ilişkin bir zafiyetten kaynaklanmaktadır (CWE-114). Saldırganın uzaktan erişimi ve yüksek yetkili bir hesabı olması gerekmektedir.
Saldırgan ne yapabilir?
Yüksek yetkili bir saldırgan, bu açığı kullanarak sistemin koruma mekanizmalarını atlatabilir. Bu durum, yedeklerin bütünlüğünü ve erişilebilirliğini tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through 8.3.1.30, LTS2026 release versions 8.6.1.0 through 8.6.1.10, contain a Process Control vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Protection mechanism bypass.
Ne yapmalı?
- Etkilenen sürümlerde çalışıyorsanız, Dell'in güvenlik danışmanlığında belirtilen düzeltilmiş sürüme güncelleyin. Genel öneri
- Güncelleme yapılana kadar yönetici yetkisine sahip hesapların kullanımını kısıtlayın ve yalnızca gerekli kişilerle sınırlayın. Genel öneri
- Yönetim arayüzüne erişimi güvenilir ağlarla ve yetkili kaynaklarla sınırlayın. Genel öneri
Ek önlemler
- Yönetici hesaplarında çok faktörlü kimlik doğrulama kullanın ve parolaları düzenli olarak değiştirin. Genel öneri
- Yönetim sistemlerindeki beklenmedik yetki değişikliklerini ve olağandışı oturum açma kayıtlarını izleyin. Genel öneri
- Yedekleme sisteminin yapılandırmasında yetkisiz değişiklik yapılıp yapılmadığını periyodik olarak kontrol edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dell PowerProtect Data Domain Virtual Edition | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.