BDU:2025-12869
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,7) CVSS 6.699999809265137 · AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HУязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, платформы защиты данных PowerProtect DD Virtual Edition, программного средства централизованного управления системами хранения данных PowerProtect Data Domain Management Center, операционной системы Data Domain OS, связанная с внедрением или модификацией аргументов, позволяющая нарушителю выполнить произвольные команды и повысить свои привилегии
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, платформы защиты данных PowerProtect DD Virtual Edition, программного средства централизованного управления системами хранения данных PowerProtect Data Domain Management Center, операционной системы Data Domain OS связана с внедрением или модификацией аргументов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды и повысить свои привилегии до уровня root
Способ устранения
Использование рекомендаций производителя: https://www.dell.com/support/kbdoc/en-us/000348708/dsa-2025-159-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Dell Technologies | APEX Protection Storage | от 7.10.1.0 до 7.10.1.60 | Не указана |
| Dell Technologies | APEX Protection Storage | от 7.13.1.0 до 7.13.1.30 | Не указана |
| Dell Technologies | APEX Protection Storage | от 7.7.1.0 до 8.3.0.10 | Не указана |
| Dell Technologies | Data Domain Operating System | от 7.10.1.0 до 7.10.1.60 | Не указана |
| Dell Technologies | Data Domain Operating System | от 7.13.1.0 до 7.13.1.30 | Не указана |
| Dell Technologies | Data Domain Operating System | от 7.7.1.0 до 8.3.0.10 | Не указана |
| Dell Technologies | PowerProtect DD Virtual Edition | от 7.10.1.0 до 7.10.1.60 | Не указана |
| Dell Technologies | PowerProtect DD Virtual Edition | от 7.13.1.0 до 7.13.1.30 | Не указана |
| Dell Technologies | PowerProtect DD Virtual Edition | от 7.7.1.0 до 8.3.0.10 | Не указана |
| Dell Technologies | PowerProtect DD management Center | от 7.10.1.0 до 7.10.1.60 | Не указана |
| Dell Technologies | PowerProtect DD management Center | от 7.13.1.0 до 7.13.1.30 | Не указана |
| Dell Technologies | PowerProtect DD management Center | от 7.7.1.0 до 8.3.0.10 | Не указана |
| Dell Technologies | PowerProtect Data Domain | от 7.10.1.0 до 7.10.1.60 | Не указана |
| Dell Technologies | PowerProtect Data Domain | от 7.13.1.0 до 7.13.1.30 | Не указана |
| Dell Technologies | PowerProtect Data Domain | от 7.7.1.0 до 8.3.0.10 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.