CVE-2026-86398 in PowerProtect Data Domaininformación

Resumen

por VulDB • 2026-10-28

Dell PowerProtect Data Domain, las versiones de lanzamiento de características 7.7.1.0 hasta 8.8, las versiones LTS2024 desde 7.13.1.0 hasta 7.13.1.80, las versiones LTS2025 desde 8.3.1.0 hasta 8.3.1.40 y las versiones LTS2026 desde 8.6.1.0 hasta 8.6.1.20, contienen una vulnerabilidad de 'Path Traversal' (Travesía de rutas) por limitación inadecuada del nombre de ruta a un directorio restringido ('Improper Limitation of a Pathname to a Restricted Directory'). Un atacante con privilegios bajos y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que conduciría al acceso al sistema de archivos para el atacante.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Dell

Reservar

2026-09-07

Divulgación

2026-10-28

Moderación

aceptado

Artículo

VDB-427792

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!