BDU:2025-12873 (CVE-2025-43908) — уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain
По данным БДУ ФСТЭК России, по состоянию на 14.10.2025.
Средний — 6.4/10 Устранена
Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, платформы защиты данных PowerProtect DD Virtual Edition, программного средства централизованного управления системами хранения данных PowerProtect Data Domain Management Center, операционной системы Data Domain OS связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды с правами root
Кого касается и что делать
- Уязвимое ПО: PowerProtect Data Domain (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70; PowerProtect DD Virtual Edition (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70; APEX Protection Storage (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70; и ещё 2 позиции
- Что делать: уязвимость устранена производителем — применить исправления: www.dell.com
Сведения об уязвимости
| Идентификаторы | BDU:2025-12873 · CVE-2025-43908 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.4; CVSS 2.0 — 6.0) |
| Вектор CVSS 3.1 | AV:L/ нужен локальный доступ, высокая сложность, нужны права администратора, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, платформы защиты данных PowerProtect DD Virtual Edition, программного средства централизованного управления системами хранения данных PowerProtect Data Domain Management Center, операционной системы Data Domain OS, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды |
| Даты | Опубликована: 14.10.2025 · Обновлена ФСТЭК: 14.10.2025 · Выявлена: 07.10.2025 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-78 — непринятие мер по нейтрализации специальных элементов, используемых в команде операционной системы (Внедрение в команду операционной системы) |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: инъекция |
Уязвимое ПО
- PowerProtect Data Domain (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70 · прикладное ПО информационных систем
- PowerProtect DD Virtual Edition (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70 · ПО виртуализации/ПО виртуального программно-аппаратного средства
- APEX Protection Storage (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70 · прикладное ПО информационных систем
- Data Domain Operating System (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 8.3.1.0 до 8.3.1.10, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70 · операционная система
- PowerProtect DD management Center (Dell Technologies) — версии от 7.7.1.0 до 8.4.0.0, от 7.13.1.0 до 7.13.1.40, от 7.10.1.0 до 7.10.1.70 · прикладное ПО информационных систем
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- www.dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-s…
