CVE-2026-23853
Publiée le 2026-04-17 · Dernière modification le 2026-10-25
Les systèmes Dell PowerProtect Data Domain utilisant les versions de DD OS 7.7.1.0 à 8.5 (ainsi que certaines versions LTS spécifiques) sont affectés par l'utilisation d'identifiants par défaut faibles. Un attaquant non authentifié disposant d'un accès local au système peut utiliser ces identifiants pour prendre le contrôle total et non autorisé de l'appareil. Étant donné qu'aucun privilège spécial ni interaction de l'utilisateur n'est requis, l'exécution est simple une fois que l'attaquant a établi un point d'accès local.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.5, LTS2025 release version 8.3.1.0 through 8.3.1.20, LTS2024 release versions 7.13.1.0 through 7.13.1.50, contain a use of weak credentials vulnerability. An unauthenticated attacker with local access could potentially exploit this vulnerability, leading to unauthorized access to the system.