Podatności Dell PowerProtect Data Domain

Podatność w Dell PowerProtect Data Domain umożliwia nieautoryzowane wykonanie poleceń przez lokalnego atakującego z wysokimi uprawnieniami z powodu błędnej autoryzacji.

W systemie Dell PowerProtect Data Domain w wielu wersjach wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Umożliwia ona atakującemu z wysokimi uprawnieniami i lokalnym dostępem potencjalne ujawnienie informacji.

Podatność w Dell PowerProtect Data Domain powoduje wstawianie wrażliwych informacji do plików logów. Osoba atakująca z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę lukę do ujawnienia poufnych danych.

Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku. Umożliwia ona atakującemu z wysokimi uprawnieniami i lokalnym dostępem uzyskanie nieautoryzowanego dostępu do systemu.

W systemach Dell PowerProtect Data Domain w wielu wersjach wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Umożliwia ona atakującemu z wysokimi uprawnieniami i lokalnym dostępem uzyskanie nieautoryzowanego dostępu.

Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność polegającą na nieprawidłowym ograniczeniu ścieżki do zastrzeżonego katalogu (path traversal). Umożliwia ona atakującemu z wysokimi uprawnieniami i lokalnym dostępem potencjalne ujawnienie informacji.

W systemie Dell PowerProtect Data Domain w wersjach od 7.7.1.0 do 8.6 oraz w wydaniach LTS2026, LTS2025 i LTS2024 wykryto podatność związaną z nieprawidłową kontrolą dostępu w mechanizmie RBAC. Niskouprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę do manipulacji informacjami.

Produkt Dell PowerProtect Data Domain w wielu wersjach zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wykonania dowolnych poleceń.

Urządzenia Dell PowerProtect Data Domain w wersjach 7.7.1.0–8.6.0.0 oraz 8.7.0.0, wydaniach LTS2025 8.3.1.0–8.3.1.20 i LTS2024 7.13.1.0–7.13.1.60 zawierają podatność na niewłaściwe zarządzanie uprawnieniami. Uprzywilejowany atakujący z dostępem lokalnym może ją wykorzystać do podniesienia uprawnień w celu wykonania nieautoryzowanej operacji usunięcia.

Dell PowerProtect Data Domain w wersjach 7.7.1.0 do 8.6, LTS2025 8.3.1.0 do 8.3.1.20 oraz LTS2024 7.13.1.0 do 7.13.1.60 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Dell PowerProtect Data Domain w wersjach od 8.5 do 8.6 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego wynikającą z niewłaściwej neutralizacji znaków specjalnych. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń z uprawnieniami roota.

Dell PowerProtect Data Domain w wersjach od 8.5 do 8.6 zawiera podatność na wstrzyknięcie poleceń. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń z uprawnieniami roota.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność nieprawidłowego uwierzytelniania. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do nieautoryzowanego dostępu.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność na nieprawidłowe uwierzytelnienie. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność na nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia. Atakujący z wysokimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 8.4 do 8.5 zawiera podatność typu session fixation. Uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do uzyskania nieautoryzowanego dostępu.

Dell PowerProtect Data Domain w wersjach 7.7.1.0 do 8.6.0.0, 8.7.0.0, LTS2025 8.3.1.0 do 8.3.1.20 oraz LTS2024 7.13.1.0 do 7.13.1.60 zawiera podatność na wstrzykiwanie argumentów w poleceniach. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykonać dowolne polecenia z uprawnieniami roota.

Dell PowerProtect Data Domain w wersjach 7.7.1.0 do 8.6.0.0 oraz 8.7.0.0, w wersjach LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.60 zawiera podatność polegającą na niewłaściwej neutralizacji elementów specjalnych, umożliwiającą wstrzyknięcie poleceń systemowych. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Dell PowerProtect Data Domain w wersjach 7.7.1.0 do 8.6.0.0 oraz 8.7.0.0, w wersjach LTS2025 od 8.3.1.0 do 8.3.1.20 i LTS2024 od 7.13.1.0 do 7.13.1.60 zawiera podatność polegającą na niewłaściwej neutralizacji elementów specjalnych, umożliwiającą wstrzyknięcie poleceń systemowych. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

Podatność polegająca na nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego (OS command injection) w Dell PowerProtect Data Domain. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykorzystać ją do wykonania dowolnych poleceń z uprawnieniami roota.

Dell PowerProtect Data Domain z systemem DD OS zawiera podatność OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów. Wysoko uprzywilejowany atakujący z lokalnym dostępem może wykonać dowolne polecenia z uprawnieniami roota.

Dell PowerProtect Data Domain z systemem DD OS zawiera podatność typu OS Command Injection. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykonać dowolne polecenia, co może prowadzić do eskalacji uprawnień do roota.

Dell PowerProtect Data Domain z systemem DD OS zawiera podatność typu OS Command Injection. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykonać dowolne polecenia, co może prowadzić do eskalacji uprawnień do roota.

Dell PowerProtect Data Domain z systemem DD OS zawiera podatność typu argument injection (niewłaściwa neutralizacja separatorów argumentów w poleceniu). Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnego polecenia i eskalacji uprawnień do roota.

Dell PowerProtect Data Domain z systemem DD OS w wersjach Feature Release 7.7.1.0–8.4, LTS2024 7.13.1.0–7.13.1.30 oraz LTS 2023 7.10.1.0–7.10.1.60 zawiera podatność typu path traversal w interfejsie UI. Nieuwierzytelniony atakujący ze zdalnym dostępem może ją wykorzystać, prowadząc do ujawnienia informacji.