CVE-2026-28263

Опубликовано: 17 апр. 2026

Источник: nvd

CVSS3: 5.9

CVSS3: 4.8

EPSS Низкий

Описание

Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.5, LTS2025 release version 8.3.1.0 through 8.3.1.20, LTS2024 release versions 7.13.1.0 through 7.13.1.50, contain a cross-site Scripting vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Script injection.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000450699/dsa-2026-060-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerprotect_data_domain:*:*:*:*:lts:*:*:*

Версия от 7.13.1.0 (включая) до 7.13.1.50 (включая)

cpe:2.3:a:dell:powerprotect_data_domain:*:*:*:*:lts:*:*:*

Версия от 8.3.1.0 (включая) до 8.3.1.20 (включая)

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 7.7.1.0 (включая) до 8.5.0.0 (включая)

EPSS

Процентиль: 11%

0.00204

Низкий

5.9 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-6w3g-2v88-h993

CVSS3: 5.9

github

4 месяца назад

BDU:2026-06534

CVSS3: 5.9

fstec

4 месяца назад

Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain операционных систем Dell EMC Data Domain Operating System (DD OS), позволяющая нарушителю проводить межсайтовые сценарные атаки

EPSS

Процентиль: 11%

0.00204

Низкий

5.9 Medium

CVSS3

4.8 Medium

CVSS3

Дефекты

CWE-79