Dell schließt kritische Sicherheitslücken in PowerProtect Data Domain

Dell hat mehrere kritische Sicherheitslücken in seiner Backup-Appliance „PowerProtect Data Domain” geschlossen. Betroffen ist das Betriebssystem DD OS. Laut Dell werden die Auswirkungen der Schwachstellen als kritisch eingestuft. Administratoren sollten die bereitgestellten Updates daher schnellstmöglich installieren.

Besonders schwerwiegend sind die beiden Schwachstellen CVE-2026-53483 und CVE-2026-53481 mit einem jeweiligen CVSS-Score von 9,8. CVE-2026-53483 ermöglicht aufgrund fehlerhafter Authentifizierungsmechanismen eine vollständige Systemübernahme aus der Ferne, ohne dass eine vorherige Authentifizierung erforderlich ist. CVE-2026-53481 erlaubt einen Path-Traversal-Angriff, der ebenfalls remote und ohne Authentifizierung ausgenutzt werden kann und im schlimmsten Fall zur vollständigen Kompromittierung des Systems führt.

Dell stellt bereits abgesicherte Versionen bereit.