प्लेटफ़ॉर्म
dell
घटक
dell-powerprotect-datadomain-boostfs
में ठीक किया गया
8.6.0.0
8.3.1.30
7.13.1.60
Dell PowerProtect Data Domain BoostFS क्लाइंट के फीचर रिलीज़ संस्करणों में एक असुरक्षित क्रेडेंशियल भेद्यता पाई गई है। इस भेद्यता का फायदा उठाकर, स्थानीय पहुंच रखने वाला एक कम विशेषाधिकार वाला हमलावर क्रेडेंशियल उजागर कर सकता है, जिससे सिस्टम तक समझौता किए गए खाते के विशेषाधिकारों के साथ पहुंच प्राप्त हो सकती है। प्रभावित संस्करणों में 7.7.1.0 से 8.5, LTS2025 रिलीज़ संस्करण 8.3.1.0 से 8.3.1.20 और LTS2024 रिलीज़ संस्करण 7.13.1.0 से 7.13.1.50 शामिल हैं। इस समस्या को 8.6.0.0 या बाद के संस्करण में ठीक कर दिया गया है।
डेल ने PowerProtect Data Domain BoostFS for client में एक अपर्याप्त रूप से संरक्षित क्रेडेंशियल भेद्यता (CVE-2025-36568) की पहचान की है। यह भेद्यता Feature Release (7.7.1.0 से 8.5), LTS2025 (8.3.1.0 से 8.3.1.20) और LTS2024 (7.13.1.0 से 7.13.1.50) के विशिष्ट संस्करणों को प्रभावित करती है। स्थानीय पहुंच वाले कम विशेषाधिकार वाले एक हमलावर इस भेद्यता का फायदा उठा सकता है, जिससे क्रेडेंशियल का खुलासा हो सकता है। हमलावर उजागर क्रेडेंशियल्स का उपयोग करके समझौता किए गए खाते के विशेषाधिकारों के साथ सिस्टम तक पहुंच सकता है, जिससे डेटा की गोपनीयता, अखंडता या उपलब्धता का उल्लंघन हो सकता है।
इस भेद्यता के लिए प्रभावित सिस्टम तक स्थानीय पहुंच की आवश्यकता होती है। पहले से ही स्थानीय पहुंच वाले एक हमलावर इस भेद्यता का फायदा उठाकर क्रेडेंशियल प्राप्त कर सकता है और अपने विशेषाधिकारों को बढ़ा सकता है। सफल शोषण हमलावर को संवेदनशील डेटा तक पहुंचने, सिस्टम कॉन्फ़िगरेशन को संशोधित करने या संचालन को बाधित करने की अनुमति दे सकता है। हालांकि इस भेद्यता को कम जटिलता के रूप में वर्गीकृत किया गया है, लेकिन क्रेडेंशियल के उजागर होने की संभावना के कारण संभावित प्रभाव महत्वपूर्ण है।
एक्सप्लॉइट स्थिति
EPSS
0.01% (0% शतमक)
CISA SSVC
CVSS वेक्टर
डेल PowerProtect Data Domain BoostFS for client को संस्करण 8.6.0.0 या बाद के संस्करण में अपडेट करने की दृढ़ता से अनुशंसा करता है। यह अपडेट क्रेडेंशियल सुरक्षा में सुधार करके भेद्यता को संबोधित करता है। अपडेट करते समय, स्थानीय पहुंच को सीमित करने और संदिग्ध गतिविधि की निगरानी करने जैसे अतिरिक्त सुरक्षा उपायों को लागू करने की अनुशंसा की जाती है। विस्तृत स्थापना निर्देशों के लिए अपडेट रिलीज़ नोट्स देखें। डेल अपने ग्राहकों की सुरक्षा के लिए प्रतिबद्ध है और पहचाने गए भेद्यताओं को संबोधित करने के लिए अपडेट प्रदान करता है।
Actualice Dell PowerProtect Data Domain BoostFS a la versión 8.6.0.0 o posterior, 8.3.1.30 o posterior, o 7.13.1.60 o posterior. Consulte la nota de Dell Security Advisory DSA-2026-060 para obtener más detalles e instrucciones de actualización.
भेद्यता विश्लेषण और गंभीर अलर्ट सीधे आपके ईमेल में।
प्रभावित संस्करण Feature Release (7.7.1.0 से 8.5), LTS2025 (8.3.1.0 से 8.3.1.20) और LTS2024 (7.13.1.0 से 7.13.1.50) हैं।
जांचें कि आप PowerProtect Data Domain BoostFS के किस संस्करण का उपयोग कर रहे हैं। यदि आप प्रभावित श्रेणी में किसी संस्करण का उपयोग कर रहे हैं, तो यह भेद्य है।
अतिरिक्त सुरक्षा उपाय लागू करें, जैसे कि स्थानीय पहुंच को सीमित करना और संदिग्ध गतिविधि की निगरानी करना।
नहीं, वर्तमान में इस भेद्यता से जुड़ा कोई KEV नहीं है।
डेल सपोर्ट वेबसाइट पर अपडेट 8.6.0.0 या बाद के संस्करण के लिए रिलीज़ नोट्स देखें।
अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।