「Dell PowerProtect Data Domain」に複数脆弱性 - 重要度「クリティカル」

Dellが提供するバックアップアプライアンス「Dell PowerProtect Data Domain」に深刻な脆弱性が明らかとなった。脆弱性を修正するアップデートを提供している。

現地時間2025年7月31日にセキュリティアドバイザリを公開し、同製品に関する5件の脆弱性を明らかにしたもの。あわせてサードパーティ製ソフトに起因する68件の脆弱性にも対応した。

「Dell PowerProtect Data Domain」にくわえて、「Dell Data Domain Management Center」「Dell APEX Protection Storage」などの派生製品も影響があり、重要度を「クリティカル（Critical）」と評価している。

同社製品に明らかとなった脆弱性を見ると、「CVE-2025-36594」は認証のバイパスが可能となる脆弱性。リモートからアクセスできる場合に、新規のアカウントを作成したり、情報漏洩、データの改ざん、サービス拒否などを引き起こすことが可能だという。

のこる4件の脆弱性「CVE-2025-30096」「CVE-2025-30097」「CVE-2025-30098」「CVE-2025-30099」はOSコマンドインジェクションの脆弱性としている。

（Security NEXT - 2025/08/07 ） ツイート

PR

関連記事

「OpenAM」に深刻な脆弱性 - アップデートを公開
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも
「PHP」に複数の脆弱性 - セキュリティリリースを公開
「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み
「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」
「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を
エレコム製無線LAN機器に複数脆弱性 - アップデートを提供
「Unbound」に複数脆弱性 - キャッシュ汚染などに対処
「Chrome」にセキュリティ更新 - 脆弱性370件を修正
「Node.js」のアップデートが公開 - 脆弱性11件を修正