Уязвимость BDU:2025-12863
Идентификатор: BDU:2025-12863.
Наименование уязвимости: Уязвимость программного обеспечения централизованного управления системами хранения данных PowerProtect Data Domain Management Center операционных систем Dell EMC Data Domain Operating System (DD OS), связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость программного обеспечения централизованного управления системами хранения данных PowerProtect Data Domain Management Center операционных систем Dell EMC Data Domain Operating System (DD OS) связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Уязвимое ПО: Операционная система Dell Technologies Data Domain Operating System 8.4 | Операционная система Dell Technologies Data Domain Operating System 8.3.1 | Операционная система Dell Technologies Data Domain Operating System 7.13.1 | Операционная система Dell Technologies Data Domain Operating System 7.10.1 | Прикладное ПО информационных систем Dell Technologies PowerProtect Data Domain от 7.7.1.0 до 8.3.0.15 включительно | Прикладное ПО информационных систем Dell Technologies PowerProtect Data Domain 8.3.1.0 | Прикладное ПО информационных систем Dell Technologies PowerProtect Data Domain от 7.13.1.0 до 7.13.1.30 включительно | Прикладное ПО информационных систем Dell Technologies PowerProtect Data Domain от 7.10.1.0 до 7.10.1.60 включительно |
Наименование ОС и тип аппаратной платформы: Data Domain Operating System 84 | Data Domain Operating System 831 | Data Domain Operating System 7131 | Data Domain Operating System 7101 |
Дата выявления: 07.10.2025.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,7)
Возможные меры по устранению:
Использование рекомендаций производителя:
https://www.dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-43911.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
