CVE-2026-23853

HIGH CVSS 3.1: 8,4
Обновлено 17 апреля 2026
Dell
Параметр Значение
CVSS 8,4 (HIGH)
Уязвимые версии 7.7.1.0 — 8.5
Тип уязвимости CWE-1391
Поставщик Dell
Публичный эксплойт Нет

Dell PowerProtect Data Domain с операционной системой Data Domain (DD OS) версий Feature Release с 7.7.1.0 по 8.5, версии LTS2025 с 8.3.1.0 по 8.3.1.20, версии LTS2024 с 7.13.1.0 по 7.13.1.50 содержат уязвимость, связанную с использованием слабых учетных данных. Злоумышленник, не прошедший проверку подлинности и имеющий локальный доступ, потенциально может воспользоваться этой уязвимостью, что приведет к несанкционированному доступу к системе.

Показать оригинальное описание (EN)

Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.5, LTS2025 release version 8.3.1.0 through 8.3.1.20, LTS2024 release versions 7.13.1.0 through 7.13.1.50, contain a use of weak credentials vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to unauthorized access to the system.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)