p PatchFirst

CVE-2026-86383

CVE-2026-86383

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.

CVSS 6.8 · Средний · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • powerprotect data domain

    Версии
    • ≥ 0, < 8.9.0.0 or later: Затронуто (semver)
    • ≥ 0, < 8.3.1.50 or later: Затронуто (semver)
    • ≥ 0, < 8.6.1.30 or later: Затронуто (semver)

    Обновитесь до 8.3.1.50 or later

Первоисточники

Проверьте свой сервер →