CVE-2026-94346

WysokieCVSS 7.2

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

PowerProtect Data Domain Virtual Edition w wersjach Feature Release 7.7.1.0–8.7, LTS2024 7.13.1.0–7.13.1.70, LTS2025 8.3.1.0–8.3.1.30 oraz LTS2026 8.6.1.0–8.6.1.10 zawiera podatność Path Traversal. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Ocena ryzyka

Wykonanie poleceń przez uprzywilejowanego atakującego może doprowadzić do pełnej kompromitacji urządzenia kopii zapasowych i danych. Może to skutkować utratą lub modyfikacją danych oraz dalszą eskalacją w sieci.

Rekomendacja

Niezwłocznie zainstaluj aktualizacje producenta dla używanej gałęzi wydań. Ogranicz zdalny dostęp administracyjny i audytuj konta o wysokich uprawnieniach.

Inne podatności w PowerProtect Data Domain Virtual Edition

CVE-2026-94347Wysokie
PowerProtect Data Domain Virtual Edition w wersjach Feature Release 7.7.1.0–8.7, LTS2024 7.13.1.0–7.13.1.70, LTS2025 8.3.1.0–8.3.1.30 oraz LTS2026 8.6.1.0–8.6.1.10 zawiera podatność Process Control. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do obejścia mechanizmów ochrony.

Oryginalny opis (angielski, źródło NVD)

PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through 8.3.1.30, LTS2026 release versions 8.6.1.0 through 8.6.1.10, contain a Path Traversal vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS