CVE-2026-86400 - Dell PowerProtect Data Domain 不當認證漏洞
CVE-2026-86400 - Dell PowerProtect Data Domain Improper Authentication Vulnerability
Dell PowerProtect Data Domain 在 7.7.1.0 至 8.8 版及多個 LTS 版本中存在不當認證漏洞，允許遠端未授權攻擊者取得 root 許可權並執行任意命令。
此漏洞允許遠端未授權攻擊者取得 root 許可權，對企業資料安全構成嚴重威脅，需即時升級以防止系統被完全控制；若未修補，攻擊者可執行任意命令，造成重大業務中斷並可能導致資料外洩和服務中斷。
譯文尚未完整，完整內容請切換至原文。
Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, 含有不當身份驗證漏洞。未經身份驗證的攻擊者在遠端存取時可能利用此漏洞，導致可執行任意指令並取得 root 許可權。這是一個嚴重等級漏洞，因為它允許攻擊者完全掌控系統。Dell 建議客戶盡早升級。
影響
受影響產品
以下產品受CVE-2026-86400漏洞影響。
即使cvefeed.io知道受影響產品的確切版本，該資訊未在下表中顯示。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Dell | powerprotect_data_domain |
通用漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 關鍵 | c550e75a-17ff-4988-97f0-544cde3820fe | ||||
| CVSS 3.1 | 關鍵 | MITRE-CVE | ||||
| CVSS 3.1 | 關鍵 | [email protected] |
升級到已修補的版本以修正不當授權並阻止任意指令執行。
- 升級到已修補的版本，請盡快操作。
- 套用廠商建議的安全更新。
- 限制未授權的系統存取。
- 監控可疑活動。
此處您將找到一份精選的外部連結清單，提供關於 CVE-2026-86400 的深入資訊、實用解決方案與有價值的工具。
| URL | Resource |
|---|---|
| https://www.dell.com/support/kbdoc/en-us/000515178/dsa-2026-416-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities |
雖然 CVE 識別特定的漏洞例項，CWE 則將可能導致漏洞的共通缺陷或弱點分類。CVE-2026-86400 與以下 CWEs 相關：
Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式是描述對手用以利用 CVE-2026-86400 漏洞的常見屬性與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下清單為已於 GitHub 釋出的公開漏洞與概念驗證集合（按最近更新排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下清單為文章中提及 CVE-2026-86400 漏洞的新聞。
以下表格列出 CVE-2026-86400 漏洞隨時間所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，並辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新增 CVE 已接收 由 [email protected]
十月. 28, 2026
動作 型別 舊值 新值 新增 說明 Dell PowerProtect Data Domain 的功能發行版本 7.7.1.0 至 8.8、LTS2024 發行版本 7.13.1.0 至 7.13.1.80、LTS2025 發行版本 8.3.1.0 至 8.3.1.40、LTS2026 發行版本 8.6.1.0 至 8.6.1.20 均包含不當身份驗證漏洞。未經授權的遠端攻擊者可能利用此漏洞，導致以 root 許可權執行任意指令。此漏洞為嚴重級別，因為它允許攻擊者完全掌控系統。Dell 建議客戶盡快升級。 新增 CVSS V3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-287 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/86xxx/CVE-2026-86400.json">CVE-2026-86400</a> 新增 參考 https://www.dell.com/support/kbdoc/en-us/000515178/dsa-2026-416-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
EPSS 是對未來 30 天內可能觀測到的利用活動機率的每日估計。以下圖表顯示該漏洞的 EPSS 分數歷史。