Data Domain Management Centerに脆弱性、修正版あり
Summary
Dell PowerProtect Data Domain Management Centerに、権限の低いアカウントでも管理対象の機器を不正に操作できてしまう脆弱性が見つかりました。Data Domainのバックアップ基盤を集中管理している組織が対象で、4つの提供系統すべてに修正版があります。まず自社の版を確かめ、該当すれば修正版へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Dell PowerProtect Data Domain Management Centerに、権限の低いアカウントでも管理対象の機器を不正に操作できてしまう脆弱性が見つかりました。Data Domainのバックアップ基盤を集中管理している組織が対象で、4つの提供系統すべてに修正版があります。まず自社の版を確かめ、該当すれば修正版へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Dell | PowerProtect Data Domain Management Center |
< 8.9.0.0 or later < 7.13.1.90 or later < 8.3.1.50 or later < 8.6.1.30 or later |
8.9.0.0 or later 7.13.1.90 or later 8.3.1.50 or later 8.6.1.30 or later |
Original description The description as published by the source.
Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Missing Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to unauthorized system operation on managed systems.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web security_alert@emc.com
- web nvd.nist.gov
- web github.com