Dell PowerProtect Data Domain 堆疊緩衝區溢位漏洞 CVE-2026-86378

Dell PowerProtect Data Domain，Feature Release 版本 7.7.1.0 至 8.8，LTS2024 版本 7.13.1.0 至 7.13.1.80，LTS2025 版本 8.3.1.0 至 8.3.1.40，LTS2026 版本 8.6.1.0 至 8.6.1.20，皆存在基於堆疊的緩衝區溢位漏洞。擁有低許可權且遠端存取的攻擊者可能利用此漏洞，導致未授權存取。

影響

受影響產品

以下產品受CVE-2026-86378漏洞影響。即使cvefeed.io知道受影響產品的確切版本，資訊亦未在下表中呈現。

ID	供應商	產品	行動
1	Dell	powerprotect_data_domain

Common Vulnerability Scoring System（CVSS）是一套標準化框架用於評估軟體與系統漏洞嚴重度。我們收集並顯示各來源的 CVSS 分數，對每個 CVE。

版本	嚴重度	來源
CVSS 3.1	HIGH	c550e75a-17ff-4988-97f0-544cde3820fe
CVSS 3.1	HIGH	MITRE-CVE
CVSS 3.1	HIGH	[email protected]

套用供應商補丁至含有基於堆疊的緩衝區溢位漏洞的系統。

套用供應商的最新安全補丁。
更新系統至無漏洞版本。

在此，您將找到精選的外部連結，提供深入相關CVE-2026-86378的資訊、實用解決方案與有價值工具。

URL	資源
https://www.dell.com/support/kbdoc/en-us/000515178/dsa-2026-416-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities

CVE 針對特定漏洞例項，而 CWE 則分類可能導致漏洞的共通缺陷或弱點。CVE-2026-86378 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手為利用CVE-2026-86378弱點所採用的共通特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞利用。以下列表為已在 GitHub 釋出的公開漏洞利用與概念驗證（按最近更新排序）。

由於潛在效能問題，結果僅限前 15 個倉庫。

以下列出在文章中提及CVE-2026-86378漏洞的新聞。

以下表格列出CVE-2026-86378漏洞隨時間所做的變更。

漏洞歷史細節可協助瞭解漏洞的演變，並辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。

新 CVE 由 [email protected] 接收

十月. 28, 2026

動作	型別	新值
新增	說明	Dell PowerProtect Data Domain，Feature Release 版本 7.7.1.0 至 8.8，LTS2024 版本 7.13.1.0 至 7.13.1.80，LTS2025 版本 8.3.1.0 至 8.3.1.40，LTS2026 版本 8.6.1.0 至 8.6.1.20，包含一個基於堆疊的緩衝區溢位漏洞。擁有低許可權且遠端存取的攻擊者可能利用此漏洞，導致未授權存取。
新增	CVSS V3.1	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
新增	CWE	CWE-121
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/86xxx/CVE-2026-86378.json">CVE-2026-86378</a>
新增	參考	https://www.dell.com/support/kbdoc/en-us/000515178/dsa-2026-416-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities

EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。