Dell PowerProtect Data Domain जिसमें Data Domain Operating System (DD OS) फीचर रिलीज़ संस्करण 7.7.1.0 से 8.5, LTS2025 रिलीज़ संस्करण 8.3.1.0 से 8.3.1.20, LTS2024 रिलीज़ संस्करण 7.13

यह भेद्यता हमलावरों को प्रमाणपत्र-आधारित लॉगिन प्रक्रिया में कमजोरियों का फायदा उठाने की अनुमति देती है। एक सफल शोषण से हमलावर को सिस्टम पर उच्च विशेषाधिकार प्राप्त हो सकते हैं, जिससे संवेदनशील डेटा तक अनधिकृत पहुँच, सिस्टम कॉन्फ़िगरेशन में बदलाव या अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं। चूंकि भेद्यता दूरस्थ पहुँच के माध्यम से शोषण योग्य है, इसलिए यह उन संगठनों के लिए विशेष रूप से चिंताजनक है जिनके पास इंटरनेट पर उजागर Data Domain सिस्टम हैं। यह भेद्यता अन्य प्रणालियों में आगे बढ़ने के लिए एक प्रारंभिक बिंदु के रूप में भी काम कर सकती है, जिससे संभावित रूप से पूरे नेटवर्क पर प्रभाव पड़ सकता है।

Organizations heavily reliant on Dell PowerProtect Data Domain for data protection and disaster recovery are at significant risk. Specifically, environments with legacy DD OS versions (7.7.1.0–8.5) and those with less stringent certificate management practices are particularly vulnerable. Shared hosting environments utilizing Data Domain appliances also face increased risk due to the potential for cross-tenant exploitation.

• linux / server:

journalctl -u dd-authd -g 'certificate validation failed'

• linux / server:

ps aux | grep -i certificate_validation

• generic web:

curl -I <data_domain_ip>/login.jsp | grep 'Certificate-Transparent'

1. 2026-04-17Disclosure

   disclosure

1. आरक्षित2026-01-16
2. प्रकाशित2026-04-17
3. संशोधित2026-04-20
4. EPSS अद्यतन2026-04-24

Dell PowerProtect Data Domain को 8.6.0.0 या बाद के संस्करण में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि तत्काल अपग्रेड संभव नहीं है, तो प्रमाणपत्र सत्यापन प्रक्रिया को सख्त करने के लिए अतिरिक्त सुरक्षा उपाय लागू किए जा सकते हैं। इसमें केवल विश्वसनीय प्रमाणपत्रों को स्वीकार करना, प्रमाणपत्रों की वैधता अवधि को सीमित करना और मजबूत प्रमाणीकरण तंत्र का उपयोग करना शामिल है। WAF (वेब एप्लीकेशन फ़ायरवॉल) नियमों को कॉन्फ़िगर किया जा सकता है ताकि संदिग्ध प्रमाणपत्र सत्यापन अनुरोधों को ब्लॉक किया जा सके। अपग्रेड के बाद, यह सुनिश्चित करने के लिए प्रमाणपत्र सत्यापन प्रक्रिया का परीक्षण करें कि यह ठीक से काम कर रही है और कोई अनपेक्षित दुष्प्रभाव नहीं हैं।