Powerprotect Data Domain
関連 35slug: powerprotect-data-domain
このタグの解説はまだありません。
Powerprotect Data Domain に関連する脆弱性 35
- 高 7.2 Dell PowerProtect Data Domainに遠隔からコマンドを実行される脆弱性 高い権限を持つ攻撃者が遠隔からOSコマンドを実行できる脆弱性です。影響を受けるのは、Feature Release版の7.7.1.0から8.8、LTS2024版の7.13.1.0から7.13.1.80、LTS2025版の8.3.1.0から8.3.1.40、LTS2026版の8.6.1.0から8.6.1.20です。修正版は8.9.0.0以降、7.13.1.90以降、8.3.1.50以降、8.6.1.30以降で、CVSSは7.2です。攻撃に悪用されたという情報は確認されていないため、該当する版を使っている場合は、修正版への更新を早めに計画するとよいでしょう。 CVE-2026-110541
- 高 8.3 PowerProtect Data Domainに認証の不備の脆弱性、保護機能を回避されるおそれ PowerProtect Data Domainに認証の不備の脆弱性が見つかり、遠隔から低い権限のアカウントを持つ攻撃者が保護機能を回避するおそれがあります。影響を受けるのは、Feature Releaseの7.7.1.0から8.8まで、LTS2024の7.13.1.0から7.13.1.80まで、LTS2025の8.3.1.0から8.3.1.40まで、LTS2026の8.6.1.0から8.6.1.20までです。修正版は8.9.0.0以降、7.13.1.90以降、8.3.1.50以降、8.6.1.30以降で、お使いの版に合わせて適用してください。 CVE-2026-103779
- 重大 9.8 解説あり PowerProtect Data Domainに遠隔実行の脆弱性、修正版あり Dellのバックアップ装置PowerProtect Data Domainに、ネットワーク越しにコマンドを実行されるおそれのある脆弱性が見つかり、修正版が出ています。データセンターや拠点でバックアップの保存先に使っている組織が対象です。まず版を確認し、該当すれば修正版への更新計画を立て、更新までは管理ネットワーク外からの到達を絞ってください。 CVE-2026-103780
- 高 7.6 Dell PowerProtect Data Domainの脆弱性、遠隔からサービス停止のおそれ Dell PowerProtect Data Domainに、書き込み範囲外のメモリに書き込んでしまう脆弱性（CVE-2026-86377）が見つかりました。低い権限を持つ攻撃者が遠隔から悪用すると、サービス拒否（DoS）により機器が止まるおそれがあります。CVSSは7.6です。影響を受けるのは8.8までのFeature Release版と、7.13.1.80までのLTS2024、8.3.1.40までのLTS2025、8.6.1.20までのLTS2026などで、8.9.0.0、7.13.1.90、8.3.1.50、8.6.1.30以降の修正版が公開されています。該当する版を使っている場合は、修正版への更新を計画してください。 CVE-2026-86377
- 高 8.8 PowerProtect Data Domainに認証された攻撃者が遠隔から不正アクセスできる脆弱性 PowerProtect Data Domainに、スタックベースのバッファオーバーフローの脆弱性（CVE-2026-86378）が見つかりました。低い権限を持つ攻撃者が遠隔から悪用すると、不正アクセスされるおそれがあり、CVSSは8.8です。影響を受けるのは、8.9.0.0より前の8系、7.13.1.90より前の7.13.1系、8.3.1.50より前の8.3.1系、8.6.1.30より前の8.6.1系です。修正版は8.9.0.0以降、7.13.1.90以降、8.3.1.50以降、8.6.1.30以降で、各系列の修正版への更新をおすすめします。 CVE-2026-86378
- 高 7.2 Dell PowerProtect Data Domainに整数オーバーフローの脆弱性、保護機能を回避されるおそれ CVE-2026-86380
- 中 6.8 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2025 release... CVE-2026-86383
- 重大 9.8 解説あり PowerProtect Data Domainで認証情報漏えい、修正版あり Dellのバックアップ用ストレージ PowerProtect Data Domainに、認証情報が外部に漏れる脆弱性が見つかり、全系統で修正版が出ています。Data Domainをバックアップ基盤に使っている組織が対象です。自社の版を確認し、該当すれば修正版への更新を計画に組み込んでください。 CVE-2026-86384
- 高 8.8 Dell PowerProtect Data Domainに権限昇格の脆弱性、8.9で修正 Dell PowerProtect Data Domainに、低権限の攻撃者が遠隔から権限を昇格させられるおそれのある脆弱性が見つかりました。影響を受けるのは7.7.1.0から8.8までのFeature Release版で、CVSSは8.8です。修正版は8.9.0.0以降ですので、速やかに更新することをおすすめします。 CVE-2026-86385
- 中 5.3 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... CVE-2026-86388
- 中 5.3 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... CVE-2026-92665
- 高 7.2 Dell PowerProtect Data Domainに遠隔からコードを実行される脆弱性 高い権限を持つ攻撃者が遠隔から悪用すると、コードを実行されるおそれがある脆弱性です。影響を受けるのは、Feature Release版の7.7.1.0から8.8まで、LTS2024版の7.13.1.0から7.13.1.80まで、LTS2025版の8.3.1.0から8.3.1.40まで、LTS2026版の8.6.1.0から8.6.1.20までのDell PowerProtect Data Domainです。修正版は8.9.0.0以降、7.13.1.90以降、8.3.1.50以降、8.6.1.30以降で、CVSSは7.2です。対象の版をお使いの場合は、修正版への更新を検討してください。 CVE-2026-86389
- 中 6.5 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... CVE-2026-86390
- 中 4.9 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... CVE-2026-86392
- 高 7.2 PowerProtect Data Domainに権限昇格の脆弱性、修正版で対応 PowerProtect Data Domainに、権限の管理に不備がある脆弱性が見つかりました。高い権限を持つ攻撃者が遠隔から悪用すると、権限を昇格されるおそれがあります。影響を受けるのは、Feature Release 7.7.1.0から8.8、LTS2024の7.13.1.0から7.13.1.80、LTS2025の8.3.1.0から8.3.1.40、LTS2026の8.6.1.0から8.6.1.20です。修正版は8.9.0.0以降、7.13.1.90以降、8.3.1.50以降、8.6.1.30以降で、利用中の版に合わせて適用してください。 CVE-2026-86393
- 高 7.2 PowerProtect Data Domainに遠隔からOSコマンドを実行される脆弱性 PowerProtect Data Domainの複数の版に、OSコマンドインジェクションの脆弱性(CVE-2026-86394)が見つかりました。権限の高い攻撃者が遠隔からアクセスすると、コマンドを実行されるおそれがあります。影響を受けるのは8.9.0.0より前の版、7.13.1.90より前の7.13.1系、8.3.1.50より前の8.3.1系、8.6.1.30より前の8.6.1系です。修正版は8.9.0.0以降、7.13.1.90以降、8.3.1.50以降、8.6.1.30以降で、速やかな適用をおすすめします。 CVE-2026-86394
- 高 8.8 Dell PowerProtect Data Domainに遠隔からコマンドを実行される脆弱性 Dell PowerProtect Data Domainに、OSコマンドインジェクションの脆弱性が見つかりました。低い権限を持つ攻撃者が遠隔からアクセスし、コマンドを実行できるおそれがあります。影響を受けるのは8.8までの機能リリース版、7.13.1.80までのLTS2024、8.3.1.40までのLTS2025、8.6.1.20までのLTS2026で、CVSSは8.8です。修正版は8.9.0.0以降、7.13.1.90以降、8.3.1.50以降、8.6.1.30以降で、利用中の版に合わせて適用してください。 CVE-2026-86396
- 重大 9.8 解説あり PowerProtect Data Domainに認証不備の脆弱性、修正版あり Dellのバックアップ装置PowerProtect Data Domainに、特権アカウントを勝手に作られる脆弱性が見つかりました。DD OSの複数の系統が対象で、系統ごとに修正版が出ています。使っている組織は、まず版を確認し、更新の段取りを組んでください。 CVE-2026-86397
- 高 8.8 Dell PowerProtect Data Domainに脆弱性、認証された攻撃者にファイルシステムへアクセスされるおそれ Dell PowerProtect Data Domainに、パス名の制限が不適切なことによるパストラバーサルの脆弱性が見つかりました。権限の低い攻撃者が遠隔からファイルシステムにアクセスできるおそれがあり、CVSSの基本値は8.8です。影響を受けるのは、Feature Release版の7.7.1.0から8.8まで、LTS2024版の7.13.1.0から7.13.1.80まで、LTS2025版の8.3.1.0から8.3.1.40まで、LTS2026版の8.6.1.0から8.6.1.20までです。修正版は8.9.0.0以降、7.13.1.90以降、8.3.1.50以降、8.6.1.30以降で、該当する版をお使いの場合は速やかに修正してください。 CVE-2026-86398
- 高 7.2 Dell PowerProtect Data Domainに命令実行の脆弱性、修正版が公開 Dell PowerProtect Data Domainに、OSコマンドインジェクションの脆弱性（CVE-2026-86399）が見つかりました。遠隔からコマンドを実行されるおそれがあり、CVSSは7.2です。影響を受けるのは8.8までの機能リリースと、LTS2024・LTS2025・LTS2026の各版で、8.9.0.0、7.13.1.90、8.3.1.50、8.6.1.30以降の修正版が公開されています。攻撃には高い権限が必要とされるため、修正版への更新を計画的に進めてください。 CVE-2026-86399
- 重大 9.8 解説あり PowerProtect Data Domainに重大な脆弱性、修正版あり Dell PowerProtect Data Domainに、認証なしでroot権限のコマンドを実行されるおそれのある脆弱性が見つかりました。Feature ReleaseとLTS2024・LTS2025・LTS2026の各系列が対象で、修正版が出ています。バックアップ基盤として運用している組織は、版を確認して更新の段取りに入ってください。 CVE-2026-86400
- 中 6.7 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... CVE-2026-90720
- 低 3.4 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... CVE-2026-90721
- 中 4.9 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... CVE-2026-90725
- 中 6.5 PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions... CVE-2026-68866
- 中 6.0 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... CVE-2026-90726
- 低 3.8 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release... CVE-2026-90727
- 中 6.3 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release... CVE-2026-90728
- 中 6.7 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release... CVE-2026-90729
- 中 6.5 Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release... CVE-2026-90730