Skip to content
OpenAdvisories
High NCSC-2026-0460 33 CVEs

Kwetsbaarheden verholpen in Dell PowerProtect Data Domain

Published Oct 30, 2026 · Updated Oct 30, 2026 · nl

Vendor: Dell Product: PowerProtect Data Domain Product: PowerProtect Data Domain Management Center Product: PowerProtect Data Domain Virtual Edition

Summary

Dell heeft meerdere kritieke kwetsbaarheden verholpen in PowerProtect Data Domain, Data Domain Virtual Edition en Data Domain Management Center.

Details

Interpretaties
De kritieke wetsbaarheden met kenmerk CVE-2026-103780, CVE-2026-86384, CVE-2026-86397 en CVE-2026-86400 in Dell PowerProtect Data Domain, hebben een CVSS-score van 9.8. Een niet-geauthenticeerde kwaadwillende kan deze kwetsbaarheden op afstand misbruiken om willekeurige opdrachten uit te voeren, inloggegevens te verkrijgen of accounts met verhoogde rechten aan te maken.

Daarnaast heeft Dell drie kritieke kwetsbaarheden verholpen in Data Domain Management Center. De kwetsbaarheden met kenmerken CVE-2026-103799 en CVE-2026-103792 hebben een CVSS-score van 9.6 en CVE-2026-90717 heeft een CVSS-score van 9.1. Een kwaadwillende met beperkte gebruikersrechten kan deze kwetsbaarheden op afstand misbruiken om ongeautoriseerde toegang tot beheerde systemen te verkrijgen, handelingen uit te voeren of verhoogde rechten te verkrijgen.

Dell heeft ook verschillende andere kwetsbaarheden verholpen. Misbruik hiervan kan onder andere leiden tot het uitvoeren van willekeurige opdrachten, het verkrijgen van verhoogde rechten, ongeautoriseerde toegang tot gegevens en verstoring van de dienstverlening.

Oplossingen
Dell heeft updates uitgebracht om de kwetsbaarheden te verhelpen. De kwetsbaarheden zijn verholpen in DD OS 8.9.0.0, 7.13.1.90 (LTS2024), 8.3.1.50 (LTS2025) en 8.6.1.30 (LTS2026), of latere versies binnen de betreffende releasebranches. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 33

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://www.dell.com/support/kbdoc/en-us/000515178/dsa-2026-416-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities