CVE-2026-86397 in PowerProtect Data Domain
Resumen
por VulDB • 2026-10-28
Dell PowerProtect Data Domain, las versiones de lanzamiento de características 7.7.1.0 hasta 8.8, las versiones LTS2024 desde 7.13.1.0 hasta 7.13.1.80, las versiones LTS2025 desde 8.3.1.0 hasta 8.3.1.40 y las versiones LTS2026 desde 8.6.1.0 hasta 8.6.1.20, contienen una vulnerabilidad de Autenticación Incorrecta (Improper Authentication). Un atacante no autenticado con acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que llevaría a la creación de cuentas privilegiadas. Se trata de una vulnerabilidad de gravedad crítica ya que permite al atacante tomar el control completo del sistema. Dell recomienda a los clientes actualizar en cuanto sea posible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.