Dell PowerProtect Data Domain Feature Release versions 7.7.1.0 through 8.6.0.0 and version 8.7.0.0, LTS2025 release versions 8.3.1.0 through 8.3.1.20, and LTS2024 release versions 7.13.1.0 through 7.1

Beschreibung

Dell PowerProtect Data Domain ist in mehreren Versionslinien (Feature Release 7.7.1.0 bis 8.6.0.0 sowie 8.7.0.0, LTS2025 8.3.1.0 bis 8.3.1.20 und LTS2024 ab 7.13.1.0) von einer Schwachstelle betroffen, die laut NVD auch Dell BIOS/DSA sowie Dell EMC PowerStore/Isilon/Unity umfasst. Der CVSS-Vektor beschreibt einen lokalen Angriff, der hohe Rechte, aber keine Nutzerinteraktion voraussetzt und Vertraulichkeit, Integrität sowie Verfügbarkeit vollständig beeinträchtigt. CVSS-Basiswert: 6.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Changelog

1. 2026-08-04 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dell (BIOS/DSA)

• Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials KEV CVE-2026-22769
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Dell dbutil-Treiber – Unzureichende Zugangskontrolle KEV CVE-2021-21551
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• CVE-2020-12695 – Sicherheitslücke bei Axis Communications CVE-2020-12695
• Dell PowerFlex: Improper Link Resolution ermöglicht Remote Code Execution CVE-2024-37143