Уязвимость переполнения стека в Dell PowerProtect Data Domain (CVE-2026-90725)
В продукте Dell PowerProtect Data Domain выявлена уязвимость, получившая идентификатор CVE-2026-90725. Проблема относится к классу переполнения буфера в стеке (Stack-based Buffer Overflow) и может быть использована для нарушения доступности системы.
Подробности
Уязвимости подвержены следующие версии Dell PowerProtect Data Domain:
- Feature Release: с 7.7.1.0 по 8.8;
- LTS2024: с 7.13.1.0 по 7.13.1.80;
- LTS2025: с 8.3.1.0 по 8.3.1.40;
- LTS2026: с 8.6.1.0 по 8.6.1.20.
По классификации CVSS уязвимость получила оценку 4.9, что соответствует уровню MEDIUM. Согласно описанию, для эксплуатации требуется наличие у атакующего высоких привилегий и удалённого доступа к системе. Успешная эксплуатация переполнения буфера в стеке приводит к отказу в обслуживании (Denial of Service), то есть к нарушению штатной работы устройства или сервиса.
Следует отметить, что рассматриваемая уязвимость не предполагает удалённого выполнения кода без аутентификации — требуемый уровень привилегий и вектор атаки ограничивают круг потенциальных злоумышленников. Тем не менее для инфраструктур резервного копирования и защиты данных даже временная недоступность узла может иметь существенные последствия.
Что делать
Рекомендуется проверить используемые версии PowerProtect Data Domain на предмет попадания в перечисленные диапазоны и выполнить обновление до версии, в которой уязвимость устранена, — актуальные сведения и исправленные сборки следует уточнять у производителя, Dell Technologies. До установки обновления целесообразно применять компенсирующие меры: ограничить удалённый доступ к интерфейсам управления устройством, использовать сегментацию сети и принцип минимальных привилегий, а также вести мониторинг аномальной активности в отношении систем резервного копирования.
Дополнительно стоит проверить журналы на предмет подозрительных обращений с высокопривилегированных учётных записей и убедиться, что доступ к административным функциям предоставлен только доверенным сотрудникам и сервисам.
Уязвимость CVE-2026-90725 относится к категории средней критичности, однако затрагивает критически важный класс систем — решения для защиты и резервного копирования данных. Своевременное обновление и ограничение привилегированного удалённого доступа снижают риск эксплуатации и потенциального отказа в обслуживании.
Источник: CVE Project (cvelistV5)