Mittel38 / 100Konfidenz: Mittel

CVSS9.8EPSS10 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Installieren Sie umgehend die von Dell bereitgestellten Sicherheitsupdates für Dell PowerProtect Data Domain Appliances und Red Hat Enterprise Linux.

▸Herleitung der Bewertung(3)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.8+18
EPSS 64.4 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+10
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-10148, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

53 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2022-24903, CVE-2022-28948, CVE-2025-0840, CVE-2025-11468, CVE-2025-1149, CVE-2025-11563, CVE-2025-1176, CVE-2025-1178, CVE-2025-1179, CVE-2025-1181, CVE-2025-1182, CVE-2025-12084, CVE-2025-12781, CVE-2025-1372, CVE-2025-15281, CVE-2025-15282, CVE-2025-15367, CVE-2025-24855, CVE-2025-35036, CVE-2025-46642, CVE-2025-47273, CVE-2025-48988, CVE-2025-48989, CVE-2025-49124, CVE-2025-49125, CVE-2025-50181, CVE-2025-52434, CVE-2025-52520, CVE-2025-53506, CVE-2025-53864, CVE-2025-55668, CVE-2025-68160, CVE-2025-68161, CVE-2025-6897, CVE-2025-69418, CVE-2025-69419, CVE-2025-69420, CVE-2025-69421, CVE-2025-8058, CVE-2026-0672, CVE-2026-0861, CVE-2026-0865, CVE-2026-0915, CVE-2026-1299, CVE-2026-1703, CVE-2026-2003, CVE-2026-22695, CVE-2026-22795, CVE-2026-22796, CVE-2026-22801, CVE-2026-24515, CVE-2026-25210, CVE-2026-27171
Fuer 2 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-29 09:07 UTCMethodik

[UPDATE] [hoch] Dell PowerProtect Data Domain: Mehrere Schwachstellen

CERT-Bund·29. Oktober 2026, 09:07

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen wurden in Dell PowerProtect Data Domain Appliances entdeckt, die Angreifern ermöglichen, Privilegien zu erhöhen, beliebigen Code auszuführen oder Denial-of-Service-Angriffe durchzuführen. Betroffen sind Dell PowerProtect Data Domain Produkte und Red Hat Enterprise Linux. Nutzer sollten dringend die von Dell bereitgestellten Sicherheitsupdates installieren, um ihre Systeme zu schützen.

SecBoard-Einordnung

Organisationen, die Dell PowerProtect Data Domain für Backup und Datendeduplizierung nutzen, sind einem hohen Risiko ausgesetzt, da Angreifer kritische Systemfunktionen kompromittieren könnten.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer vollständige Kontrolle über die Backup-Systeme erlangen, Daten manipulieren, löschen oder den Zugriff darauf verweigern, was zu schwerwiegenden Betriebsunterbrechungen und Datenverlust führen kann.

Im erfassten Bestand

▸CVE-2025-59375 kommt damit in 9 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 145

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2025-9230

CVSS: 9.8 · CRITICAL
EPSS: 1.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: openssl-security@openssl.org

CVE-2026-53481

CVSS: 9.8 · CRITICAL
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security_alert@emc.com

CVE-2026-53483

CVSS: 9.8 · CRITICAL
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security_alert@emc.com

CVE-2025-55754

CVSS: 9.6 · CRITICAL
EPSS: 10.3%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: 11.0.11
Zuweisende CNA: security@apache.org

CVE-2025-49796

CVSS: 9.1 · CRITICAL
EPSS: 1.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert@redhat.com

CVE-2026-2005

CVSS: 8.8 · HIGH
EPSS: 1.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-2004

CVSS: 8.8 · HIGH
EPSS: 1.3%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-2006

CVSS: 8.8 · HIGH
EPSS: 1.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2025-9900

CVSS: 8.8 · HIGH
EPSS: 1.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: secalert@redhat.com

CVE-2026-56086

CVSS: 8.8 · HIGH
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security_alert@emc.com

CVE-2025-58098

CVSS: 8.3 · HIGH
EPSS: 1.5%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

CVE-2026-2007

CVSS: 8.2 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität, Verfügbarkeit
Patch: unbekannt

Betroffen

Nutzer von Dell PowerProtect Data Domain Produkten und Red Hat Enterprise Linux sind betroffen.

Hersteller

ApacheDell

Produkte

Data Domain Operating SystemHTTP ServerTomcat

▸ CPE-Rohbezeichner anzeigen (3)

cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:*
cpe:2.3:a:apache:tomcat:*:*:*:*:*:*:*:*
cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob alle Dell PowerProtect Data Domain Appliances und Red Hat Enterprise Linux-Systeme auf dem neuesten Patch-Level sind.
▸Kontrollieren Sie die Systemprotokolle auf Anzeichen von unautorisierten Privilegienerhöhungen oder Code-Ausführungen.

▸ 1 weitere

▸Stellen Sie sicher, dass alle externen Zugriffe auf Dell PowerProtect Data Domain Appliances streng kontrolliert und überwacht werden.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Details zu den betroffenen Versionen von Dell PowerProtect Data Domain und Red Hat Enterprise Linux sind nicht spezifiziert.
▸Die genaue Art der Sicherheitsmaßnahmen, die umgangen werden könnten, ist nicht detailliert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1068Exploitation for Privilege Escalationzugeordnet

„Angreifern ermöglichen, Privilegien zu erhöhen“

T1203Exploitation for Client Executionzugeordnet

„beliebigen Code auszuführen“

T1499Denial of Servicezugeordnet

„Denial-of-Service-Angriffe durchzuführen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[UPDATE] [hoch] Dell PowerProtect Data Domain: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2025-9230CRITICAL(9.8)

EPSS 1.5%

Issue summary: An application trying to decrypt CMS messages encrypted using password based encryption can trigger an out-of-bounds read and write. Impact summary: This out-of-bounds read may trigger a crash which leads to Denial of Service for an application. The out-of-bounds write can cause a memory corruption which can have various consequences including a Denial of Service or Execution of attacker-supplied code. Although the consequences of a successful exploit of this vulnerability could be severe, the probability that the attacker would be able to perform it is low. Besides, password based (PWRI) encryption support in CMS messages is very rarely used. For that reason the issue was assessed as Moderate severity according to our Security Policy. The FIPS modules in 3.5, 3.4, 3.3, 3.2, 3.1 and 3.0 are not affected by this issue, as the CMS implementation is outside the OpenSSL FIPS module boundary.

Details NVD

CVE-2026-53481CRITICAL(9.8)

EPSS 0.6%

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access to the system. This is a critical severity vulnerability as it allows an attacker to take complete control of system; so Dell recommends customers to upgrade at the earliest opportunity.

Details NVD

CVE-2026-53483CRITICAL(9.8)

EPSS 0.6%

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.7, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 an improper authentication vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access. This is a critical severity vulnerability as it allows an attacker to take complete control of system; so Dell recommends customers to upgrade at the earliest opportunity.

Details NVD

CVE-2025-55754CRITICAL(9.6)

EPSS 10.3%

Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in Apache Tomcat. Tomcat did not escape ANSI escape sequences in log messages. If Tomcat was running in a console on a Windows operating system, and the console supported ANSI escape sequences, it was possible for an attacker to use a specially crafted URL to inject ANSI escape sequences to manipulate the console and the clipboard and attempt to trick an administrator into running an attacker controlled command. While no attack vector was found, it may have been possible to mount this attack on other operating systems. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.10, from 10.1.0-M1 through 10.1.44, from 9.0.40 through 9.0.108. The following versions were EOL at the time the CVE was created but are known to be affected: 8.5.60 though 8.5.100. Other, older, EOL versions may also be affected. Users are recommended to upgrade to version 11.0.11 or later, 10.1.45 or later or 9.0.109 or later, which fix the issue.

Details NVD

CVE-2025-49796CRITICAL(9.1)

EPSS 1.6%

A vulnerability was found in libxml2. Processing certain sch:name elements from the input XML file can trigger a memory corruption issue. This flaw allows an attacker to craft a malicious XML input file that can lead libxml to crash, resulting in a denial of service or other possible undefined behavior due to sensitive data being corrupted in memory.

Details NVD

CVE-2026-2005HIGH(8.8)

EPSS 1.4%

Heap buffer overflow in PostgreSQL pgcrypto allows a ciphertext provider to execute arbitrary code as the operating system user running the database. Versions before PostgreSQL 18.2, 17.8, 16.12, 15.16, and 14.21 are affected.

Details NVD

CVE-2026-2004HIGH(8.8)

EPSS 1.3%

Missing validation of type of input in PostgreSQL intarray extension selectivity estimator function allows an object creator to execute arbitrary code as the operating system user running the database. Versions before PostgreSQL 18.2, 17.8, 16.12, 15.16, and 14.21 are affected.

Details NVD

CVE-2026-2006HIGH(8.8)

EPSS 1.2%

Missing validation of multibyte character length in PostgreSQL text manipulation allows a database user to issue crafted queries that achieve a buffer overrun. That suffices to execute arbitrary code as the operating system user running the database. Versions before PostgreSQL 18.2, 17.8, 16.12, 15.16, and 14.21 are affected.

Details NVD

CVE-2025-9900HIGH(8.8)

EPSS 1.0%

A flaw was found in Libtiff. This vulnerability is a "write-what-where" condition, triggered when the library processes a specially crafted TIFF image file. By providing an abnormally large image height value in the file's metadata, an attacker can trick the library into writing attacker-controlled color data to an arbitrary memory location. This memory corruption can be exploited to cause a denial of service (application crash) or to achieve arbitrary code execution with the permissions of the user.

Details NVD

CVE-2026-56086HIGH(8.8)

EPSS 0.4%

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2026 release version 8.6.1.0 through 8.6.1.10, LTS2025 release version 8.3.1.0 through 8.3.1.30, LTS2024 release versions 7.13.1.0 through 7.13.1.70 contain an Incorrect Authorization vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access.

Details NVD

CVE-2025-58098HIGH(8.3)

EPSS 1.5%

Apache HTTP Server 2.4.65 and earlier with Server Side Includes (SSI) enabled and mod_cgid (but not mod_cgi) passes the shell-escaped query string to #exec cmd="..." directives. This issue affects Apache HTTP Server before 2.4.66. Users are recommended to upgrade to version 2.4.66, which fixes the issue.

Details NVD

CVE-2026-2007HIGH(8.2)

EPSS 0.5%

Heap buffer overflow in PostgreSQL pg_trgm allows a database user to achieve unknown impacts via a crafted input string. The attacker has limited control over the byte patterns to be written, but we have not ruled out the viability of attacks that lead to privilege escalation. PostgreSQL 18.1 and 18.0 are affected.

Details NVD