CVE-2026-86385
Publiée le 2026-10-28 · Dernière modification le 2026-10-29
Les versions 7.7.1.0 à 8.8 de Dell PowerProtect Data Domain Feature Release sont concernées. Ce logiciel est utilisé pour la sauvegarde et la réplication de données en entreprise. La faille provient d'une vérification incorrecte de la suppression des privilèges, ce qui signifie que le système ne parvient pas à restreindre correctement les permissions après qu'un processus a dû abaisser son niveau d'accès.
Un attaquant disposant d'un accès distant avec des privilèges limités peut exploiter cette faille pour obtenir un contrôle administratif total du système. Cela compromet la confidentialité, l'intégrité et la disponibilité de toutes les données stockées. Comme l'attaque ne nécessite qu'un accès réseau et des identifiants de base — sans aucune interaction de l'utilisateur — elle est relativement facile à exécuter une fois l'accès initial obtenu.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, contain an Improper Check for Dropped Privileges vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to elevation of privileges.