Data Domain Management Centerに脆弱性、修正版あり
Summary
Dell PowerProtect Data Domain Management CenterにSQLインジェクションの脆弱性が見つかり、管理下のシステムへ不正にアクセスされるおそれがあります。バックアップ基盤にこの製品を使っている組織が対象で、利用中のリリース系統に合った修正版への更新を早めに計画してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Dell PowerProtect Data Domain Management CenterにSQLインジェクションの脆弱性が見つかり、管理下のシステムへ不正にアクセスされるおそれがあります。バックアップ基盤にこの製品を使っている組織が対象で、利用中のリリース系統に合った修正版への更新を早めに計画してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Dell | PowerProtect Data Domain Management Center |
< 8.9.0.0 or later < 7.13.1.90 or later < 8.3.1.50 or later < 8.6.1.30 or later |
8.9.0.0 or later 7.13.1.90 or later 8.3.1.50 or later 8.6.1.30 or later |
Original description The description as published by the source.
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access to managed systems.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security_alert@emc.com
- web nvd.nist.gov
- web github.com