Multiple critical vulnerabilities in Dell PowerProtect Data Domain appliances, exploitable via remote attack, allow an attacker to elevate privileges, execute arbitrary code, bypass security controls, cause denial of service, perform cross-site scripting, disclose information, and manipulate files. The CVSS Base Score for these vulnerabilities is 9.8 (Critical). A mitigation is available, but the article does not specify affected version ranges, fixed versions, or detailed workaround steps.
[WID-SEC-2026-2189] Dell PowerProtect Data Domain: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 02.07.2026 Stand 03.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung Dell PowerProtect Data Domain Appliances sind speziell für Backup und Daten-Deduplizierung ausgelegte Systeme. Produkte 02.07.2026 Dell PowerProtect Data Domain Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain ausnutzen, um seine Privilegien zu erhöhen um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen, und um Dateien zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben