CVE-2026-94347

WysokieCVSS 7.2

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

PowerProtect Data Domain Virtual Edition w wersjach Feature Release 7.7.1.0–8.7, LTS2024 7.13.1.0–7.13.1.70, LTS2025 8.3.1.0–8.3.1.30 oraz LTS2026 8.6.1.0–8.6.1.10 zawiera podatność Process Control. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do obejścia mechanizmów ochrony.

Ocena ryzyka

Obejście mechanizmów ochrony przez uprzywilejowanego atakującego może podważyć zabezpieczenia systemu kopii zapasowych i ochrony danych. Może to prowadzić do nieautoryzowanych zmian lub utraty integralności danych.

Rekomendacja

Zastosuj aktualizacje udostępnione przez producenta dla odpowiedniej gałęzi wydań (Feature, LTS2024, LTS2025, LTS2026). Ogranicz zdalny dostęp administracyjny do niezbędnych adresów i monitoruj działania uprzywilejowanych kont.

Inne podatności w PowerProtect Data Domain Virtual Edition

CVE-2026-94346Wysokie
PowerProtect Data Domain Virtual Edition w wersjach Feature Release 7.7.1.0–8.7, LTS2024 7.13.1.0–7.13.1.70, LTS2025 8.3.1.0–8.3.1.30 oraz LTS2026 8.6.1.0–8.6.1.10 zawiera podatność Path Traversal. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania poleceń.

Oryginalny opis (angielski, źródło NVD)

PowerProtect Data Domain Virtual Edition, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.70, LTS2025 release versions 8.3.1.0 through 8.3.1.30, LTS2026 release versions 8.6.1.0 through 8.6.1.10, contain a Process Control vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Protection mechanism bypass.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS