高 8.8

PowerProtect Data Domainに認証された攻撃者が遠隔から不正アクセスできる脆弱性

CVE-2026-86378 SecPulse初出 10月28日 19:05

概要

PowerProtect Data Domainに、スタックベースのバッファオーバーフローの脆弱性（CVE-2026-86378）が見つかりました。低い権限を持つ攻撃者が遠隔から悪用すると、不正アクセスされるおそれがあり、CVSSは8.8です。影響を受けるのは、8.9.0.0より前の8系、7.13.1.90より前の7.13.1系、8.3.1.50より前の8.3.1系、8.6.1.30より前の8.6.1系です。修正版は8.9.0.0以降、7.13.1.90以降、8.3.1.50以降、8.6.1.30以降で、各系列の修正版への更新をおすすめします。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Dell	PowerProtect Data Domain	8.9.0.0 or later 未満 7.13.1.90 or later 未満 8.3.1.50 or later 未満 8.6.1.30 or later 未満	8.9.0.0 or later 7.13.1.90 or later 8.3.1.50 or later 8.6.1.30 or later

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Stack-based Buffer Overflow vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory