「Dell PowerProtect Data Domain」に143件の脆弱性 - 修正版が公開

Dellのバックアップストレージ製品「Dell PowerProtect Data Domain」に多数の脆弱性が明らかとなった。脆弱性を修正したアップデートが提供されている。

現地時間2026年7月2日にセキュリティアドバイザリを公開し、同製品や依存するサードパーティコンポーネントの脆弱性について、修正を実施したことを明らかにした。

対応した脆弱性は、あわせて143件にのぼり、アドバイザリの重要度を4段階中もっとも高い「クリティカル（Critical）」とレーティングしている。

同製品固有の脆弱性として、26件が確認された。なかでも、パストラバーサルの脆弱性「CVE-2026-53481」や認証不備の脆弱性「CVE-2026-53483」については影響が大きい。

リモートよりアクセスできる場合、認証を必要とすることなくシステムの制御を奪われるおそれがあるとしており、共通脆弱性評価システム「CVSSv3.1」のベーススコアはともに「9.8」と評価されている。

（Security NEXT - 2026/07/08 ） ツイート

PR

関連記事

「ColdFusion」や「Langflow」の脆弱性悪用に注意喚起 - 米当局
リモートアクセスツール「UltraVNC」に複数の脆弱性
DC向け機器「NVIDIA Networking BlueField」「ConnectX」に複数脆弱性
「JetBrains」の複数製品に脆弱性 - 「クリティカル」など修正
「IBM WebSphere Application Server」の管理画面に複数脆弱性
侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に
「WinRAR」に脆弱性、過去の問題に類似 - 修正版をリリース
「FortiOS」のLDAP認証バイパス脆弱性、仮想パッチが公開
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
HTTP通信ライブラリ「Apache HttpComponents」に複数のDoS脆弱性