Dell OpenManage Enterprise (OME), die zentrale Konsole von Dell zur Verwaltung von Dell-Servern und Hardware, enthält in Versionen vor 4.8.0 eine OS-Command-Injection-Schwachstelle (CWE-78). Ein Angreifer mit Remote-Zugriff und einem Konto mit niedrigen Rechten kann Betriebssystembefehle einschleusen und auf dem Gerät ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Der CVSS-3.1-Wert des CNA lautet 8.8; VulDB nennt 9.9, weshalb für die Priorisierung der Herstellerwert verwendet werden sollte.
Dell · OpenManage Enterprise
Dell OpenManage Enterprise Versionen vor 4.8.0 enthalten eine OS-Command-Injection-Schwachstelle (CWE-78). Ein Angreifer mit niedrigen Berechtigungen und Zugriff über das Netzwerk könnte möglicherweise Befehle auf dem Verwaltungsserver ausführen. Der CNA bewertet die Schwachstelle mit CVSS 3.1 8.8 (hoch); die Analyse im NVD war zum Zeitpunkt der Erstellung noch ausstehend.
Dell · OpenManage Enterprise
Ein Stack-based Buffer Overflow (CWE-121) in DD OS, dem Betriebssystem der Backup-Appliances Dell PowerProtect Data Domain, erlaubt einem Angreifer mit niedrigprivilegiertem Zugriff aus der Ferne möglicherweise unautorisierten Zugriff. Für den Angriff ist eine Authentifizierung nötig, der Angreifer benötigt also ein gültiges Konto mit niedrigen Rechten auf der Appliance. Der CVSS-3.1-Basiswert beträgt 8.8 (hoch).
Dell · PowerProtect Data Domain
Dell PowerProtect Data Domain Management Center enthält in mehreren Release-Linien eine Schwachstelle durch fehlende Autorisierung (CWE-862). Ein Angreifer mit einem Konto mit niedrigen Berechtigungen und Netzwerkzugriff auf die Management-Schnittstelle kann nicht autorisierte Operationen auf verwalteten Systemen ausführen, mit Scope-Änderung und hoher Auswirkung auf Integrität und Verfügbarkeit. Es ist keine Benutzerinteraktion erforderlich. Der CVSS-3.1-Wert 9.6 stammt vom CNA; die Analyse durch NVD ist noch ausstehend.
Dell · PowerProtect Data Domain Management Center
Eine SQL-Injection-Schwachstelle (CWE-89) in der Verwaltungskomponente von Dell PowerProtect Data Domain Management Center erlaubt einem angemeldeten Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff, SQL-Befehle einzuschleusen. Laut CNA kann dies zu unautorisiertem Zugriff auf verwaltete Systeme führen. Der CVSS-Wert 9.6 ergibt sich aus einer Scope-Änderung. Für die Ausnutzung ist ein gültiges Konto mit niedrigen Rechten nötig; öffentliche Exploits und eine Ausnutzung in freier Wildbahn sind nicht bekannt.
Dell · PowerProtect Data Domain Management Center
Ein Stack-based Buffer Overflow in Dell PowerProtect Data Domain (DD OS) erlaubt einem nicht authentifizierten Angreifer aus der Ferne, auf betroffenen Geräten potenziell Befehle auszuführen. Es ist keine Authentifizierung erforderlich, und der CVSS-3.1-Basiswert beträgt 9.8 (kritisch). Data Domain ist ein plattenbasiertes Backup- und Recovery-Ziel, daher könnte eine Kompromittierung die Wiederherstellungskopien gefährden, von denen die Wiederherstellung nach Ransomware-Angriffen abhängt.
Dell · PowerProtect Data Domain
Dell PowerProtect Data Domain (DD OS) in den Feature-Release-Versionen 7.7.1.0 bis 8.8 enthält eine Schwachstelle vom Typ Improper Check for Dropped Privileges (CWE-273). Ein Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff kann möglicherweise seine Rechte ausweiten; Dell stuft dies als hoch ein (CVSS 8.8) mit voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Der Angriff setzt ein gültiges Konto mit niedrigen Berechtigungen voraus und erfordert keine Benutzerinteraktion. Die Lücke ist Teil des umfassenderen Updates DSA-2026-416, das auch mehrere kritische Schwachstellen ohne Authentifizierung behebt.
Dell · PowerProtect Data Domain
Dell PowerProtect Data Domain enthält einen fest codierten kryptografischen Schlüssel (CWE-321). Ein nicht authentifizierter Angreifer aus der Ferne kann möglicherweise Zugangsdaten erlangen, die anschliessend mit den Rechten des kompromittierten Benutzers verwendet werden können. Der CVSS-Basiswert beträgt 9.8 (KRITISCH), und die Schwachstelle ist im selben Advisory wie mehrere weitere kritische Schwachstellen enthalten.
Dell · PowerProtect Data Domain
Dell PowerProtect Data Domain Management Center enthält in mehreren Feature-Release- und LTS-Versionen eine Authentifizierungsumgehung durch Spoofing (CWE-290). Ein entfernter Angreifer mit einem Konto mit niedrigen Privilegien kann diese Schwachstelle ausnutzen, um seine Rechte zu erweitern, und die Schwachstelle könnte weitere verwaltete Data-Domain-Systeme betreffen. Dell stuft das Problem als kritisch ein (CVSS 3.1: 9.1), doch die Quellen widersprechen sich bei der genauen Bewertung und dem CWE, daher ist das Dell-Advisory massgebend.
Dell · PowerProtect Data Domain Management Center
Dell-PowerProtect-Data-Domain-Backup-Appliances mehrerer DD-OS-Releaselinien enthalten eine Schwachstelle bei der Authentifizierung (CWE-287). Ein nicht authentifizierter Angreifer aus dem Netzwerk kann möglicherweise beliebige Befehle mit Root-Rechten ausführen und damit das System vollständig übernehmen. Voraussetzung ist, dass die Management- oder Datenschnittstellen für nicht vertrauenswürdige Netzwerke erreichbar sind.
Dell · PowerProtect Data Domain
Dell PowerProtect Data Domain (DD OS) enthält eine Path-Traversal-Schwachstelle (CWE-22). Ein Angreifer mit niedrigen Berechtigungen kann diese über das Netzwerk nutzen, um auf das Dateisystem zuzugreifen. Der CNA stuft die Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit als hoch ein. Zum Zeitpunkt der Veröffentlichung sind weder eine Ausnutzung in freier Wildbahn noch ein öffentlicher Proof of Concept bekannt.
Dell · PowerProtect Data Domain
Dell PowerProtect Data Domain (DD OS) Backup-Appliances mehrerer Release-Linien enthalten eine kritische Schwachstelle, die es nicht authentifizierten Angreifern mit Netzwerkzugriff erlaubt, privilegierte Konten anzulegen. Ein Angreifer, der die Management-Schnittstelle erreicht, könnte die volle Kontrolle über das System erlangen, einschliesslich Zugriff auf Backup-Daten. Dell bewertet den CVSS-v3.1-Basiswert mit 9.8. Der CVE-Eintrag ordnet die Schwachstelle als CWE-862 (Missing Authorization) ein, die Beschreibung spricht dagegen von einem Authentifizierungsproblem.
Dell · PowerProtect Data Domain
Dell PowerProtect Data Domain Backup-Appliances enthalten eine OS-Command-Injection-Schwachstelle (CWE-78), die im CNA-Datensatz als hoch (CVSS 8.8) eingestuft ist. Ein Angreifer mit einem Konto mit niedrigen Berechtigungen und Remote-Zugriff kann Betriebssystembefehle einschleusen und auf dem Gerät ausführen, was zu einer vollständigen Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit führen kann. Der Angriff setzt gültige Zugangsdaten mit niedrigen Berechtigungen voraus, und das gleiche Dell-Advisory DSA-2026-416 enthält zusätzlich unauthentisierte Schwachstellen, die schwerwiegender sind.
Dell · PowerProtect Data Domain
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
Recherche und Übersetzung laufen – in Kürze hier.
Dell · Policy Manager For Secure Connect Gateway
