Dell Technologies - CVE-2026-53481

Il s'agit d'une vulnérabilité dans le mécanisme de contrôle des chemins d'accès de DD OS.

Dell PowerProtect Data Domain est une gamme d'appliances de sauvegarde et de déduplication de données, disponible sous forme physique, virtuelle ou en service cloud APEX Protection Storage. Le système repose sur le système d'exploitation propriétaire DD OS et sert de cible de stockage pour les solutions de sauvegarde d'entreprise, avec des fonctions de réplication, de rétention et de gestion centralisée via Data Domain Management Center.

Le composant concerné ne limite pas correctement les chemins fournis en entrée vers un répertoire restreint, ce qui constitue une faille de type traversée de répertoire. Un attaquant distant et non authentifié peut construire une requête contenant des séquences de navigation de chemin pour sortir du répertoire prévu et atteindre des ressources situées en dehors du périmètre autorisé du système. La faille est accessible via le réseau, ne nécessite aucun privilège préalable ni interaction utilisateur, et présente une complexité d'attaque faible.

Elle permet un accès non autorisé au système pouvant conduire à sa prise de contrôle complète.