CVE-2026-90721
Publiée le 2026-10-28 · Dernière modification le 2026-10-29
Les versions 7.7.1.0 à 8.8 (Feature Release), 7.13.1.0 à 7.13.1.80 (LTS2024), 8.3.1.0 à 8.3.1.40 (LTS2025) et 8.6.1.0 à 8.6.1.20 (LTS2026) de Dell PowerProtect Data Domain sont concernées. Ce logiciel est utilisé pour la sauvegarde et la protection des données d'entreprise. La faille est une vulnérabilité de traversée de répertoire (path traversal), qui survient lorsque le système ne nettoie pas correctement les chemins d'accès aux fichiers, permettant ainsi à un utilisateur d'accéder à des fichiers situés en dehors du répertoire prévu.
Un attaquant peut utiliser cette faille pour provoquer un déni de service ou compromettre l'intégrité de certains fichiers locaux. Il s'agit d'un scénario à faible risque car il nécessite que l'attaquant dispose déjà d'un accès local avec des privilèges élevés sur le système. Aucun accès réseau ni interaction avec l'utilisateur n'est requis, mais le prérequis d'un accès existant de niveau administratif rend l'exploitation difficile depuis l'extérieur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Path Traversal vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service.