CVE-2026-56085

Опубликовано: 03 июл. 2026

Источник: nvd

CVSS3: 3.3

EPSS Низкий

Описание

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an use of uninitialized resource vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to information exposure.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000481268/dsa-2026-278-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 7.7.1.0 (включая) до 7.13.1.70 (включая)

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 8.0.0.0 (включая) до 8.3.1.30 (включая)

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 8.4.0.0 (включая) до 8.7.0.0 (включая)

EPSS

Процентиль: 3%

0.00136

Низкий

3.3 Low

CVSS3

Дефекты

CWE-908

Связанные уязвимости

GHSA-m8g3-j6vx-2gv9

CVSS3: 3.3

github

2 месяца назад

EPSS

Процентиль: 3%

0.00136

Низкий

3.3 Low

CVSS3

Дефекты

CWE-908