V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2026-23853
CVE
Высокий

Dell PowerProtect Data Domain с операционной системой Data Domain (DD OS) версии выпуска Feature Release 7.7.1.0 до 8.5, LTS2025 версии 8.3…

CVSS
8.4
Высокий
EPSS
0.00
p5
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Dell PowerProtect Data Domain с операционной системой Data Domain (DD OS) версии выпуска Feature Release 7.7.1.0 до 8.5, LTS2025 версии 8.3.1.0 до 8.3.1.20, LTS2024 выпуск версий 7.13.1.0 до 7.13.1.50, содержат использование слабой уязвимости учетных данных. Неаутентичный злоумышленник с локализованным доступом может потенциально использовать эту уязвимость, что приведет к несанкционированному доступу к системе.

Теги · CWE
CWE-1391
Затронутые продукты
Powerprotect_dp_series_appliance < 2.7.9Data_domain_operating_system 7.7.1.0–7.13.1.60Data_domain_operating_system 7.14.0.0–8.3.1.30Data_domain_operating_system 8.4.0.0–8.6.0.0
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.002 · p5
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Dell
Data Domain Operating SystemPowerprotect Dp Series Appliance
ПродуктВендорСтатус
data_domain_operating_system*Отслеживается
powerprotect_dp_series_appliance*Отслеживается
Источники данных
CVE