BDU:2025-12875

Опубликовано: 07 окт. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, платформы защиты данных PowerProtect DD Virtual Edition, операционной системы Data Domain OS связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Dell Technologies

Наименование ПО

PowerProtect Data Domain

PowerProtect DD Virtual Edition

APEX Protection Storage

Data Domain Operating System

Версия ПО

от 7.7.1.0 до 8.4.0.0 (PowerProtect Data Domain)

от 7.7.1.0 до 8.4.0.0 (PowerProtect DD Virtual Edition)

от 7.7.1.0 до 8.4.0.0 (APEX Protection Storage)

от 7.7.1.0 до 8.4.0.0 (Data Domain Operating System)

от 8.3.1.0 до 8.3.1.10 (Data Domain Operating System)

от 8.3.1.0 до 8.3.1.10 (PowerProtect Data Domain)

от 8.3.1.0 до 8.3.1.10 (PowerProtect DD Virtual Edition)

от 8.3.1.0 до 8.3.1.10 (APEX Protection Storage)

от 7.13.1.0 до 7.13.1.40 (APEX Protection Storage)

от 7.13.1.0 до 7.13.1.40 (PowerProtect Data Domain)

от 7.13.1.0 до 7.13.1.40 (PowerProtect DD Virtual Edition)

от 7.13.1.0 до 7.13.1.40 (Data Domain Operating System)

от 7.10.1.0 до 7.10.1.70 (Data Domain Operating System)

от 7.10.1.0 до 7.10.1.70 (PowerProtect Data Domain)

от 7.10.1.0 до 7.10.1.70 (PowerProtect DD Virtual Edition)

от 7.10.1.0 до 7.10.1.70 (APEX Protection Storage)

от 7.7.1.0 до 8.5.0.0 (PowerProtect Data Domain)

от 7.7.1.0 до 8.5.0.0 (PowerProtect DD Virtual Edition)

от 7.7.1.0 до 8.5.0.0 (APEX Protection Storage)

от 7.7.1.0 до 8.5.0.0 (Data Domain Operating System)

Тип ПО

Прикладное ПО информационных систем

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционная система

Операционные системы и аппаратные платформы

Dell Technologies Data Domain Operating System от 7.7.1.0 до 8.4.0.0

Dell Technologies Data Domain Operating System от 8.3.1.0 до 8.3.1.10

Dell Technologies Data Domain Operating System от 7.13.1.0 до 7.13.1.40

Dell Technologies Data Domain Operating System от 7.10.1.0 до 7.10.1.70

Dell Technologies Data Domain Operating System от 7.7.1.0 до 8.5.0.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%

0.00154

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-43889

CVSS3: 5.3

nvd

4 месяца назад

Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.4, LTS2024 release Versions 7.13.1.0 through 7.13.1.30, LTS 2023 release versions 7.10.1.0 through 7.10.1.60, contain an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in the UI. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.

GHSA-gh69-f83r-w7wg

CVSS3: 5.3

github

4 месяца назад

EPSS

Процентиль: 36%

0.00154

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2