CVE-2026-103780

CVE-2026-103780 betrifft Dell PowerProtect Data Domain in mehreren Feature- und LTS-Release-Versionen. Es handelt sich um eine Stack-based Buffer Overflow Schwachstelle, die einem nicht authentifizierten Angreifer mit Fernzugriff die Ausführung von Befehlen ermöglichen könnte. Dies stellt ein erhebliches Risiko für die Integrität und Verfügbarkeit der betroffenen Systeme dar. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf eine hohe potenzielle Auswirkung hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog für aktiv ausgenutzte Schwachstellen gelistet. Trotz der geringen aktuellen Exploit-Wahrscheinlichkeit sollte die potenzielle Auswirkung nicht unterschätzt werden. Security-Teams sollten die Herstellerhinweise genau verfolgen und Patches oder Workarounds umgehend implementieren, sobald diese verfügbar sind. Eine Priorisierung ist aufgrund des kritischen CVSS-Scores und der Möglichkeit der Fernausführung von Befehlen ratsam, auch wenn keine aktive Ausnutzung bekannt ist.