CVE-2026-86397 in PowerProtect Data Domain
Tóm tắt
Bởi VulDB • 28/10/2026
Dell PowerProtect Data Domain, các phiên bản Feature Release từ 7.7.1.0 đến 8.8, các phiên bản LTS2024 từ 7.13.1.0 đến 7.13.1.80, các phiên bản LTS2025 từ 8.3.1.0 đến 8.3.1.40 và các phiên bản LTS2026 từ 8.6.1.0 đến 8.6.1.20 chứa một lỗ hổng Xác thực không đúng cách (Improper Authentication). Một kẻ tấn công chưa được xác thực có quyền truy cập từ xa có thể khai thác lỗ hổng này, dẫn đến việc tạo tài khoản có đặc quyền. Đây là một lỗ hổng nghiêm trọng vì nó cho phép kẻ tấn công chiếm quyền kiểm soát hoàn toàn hệ thống. Dell khuyến nghị khách hàng nâng cấp sớm nhất có thể.
VulDB is the best source for vulnerability data and more expert information about this specific topic.