-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Dell PowerProtect Data Domain
Advisory ID     : NCSC-2026-0460
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-68866, CVE-2026-86377, CVE-2026-86378,
                  CVE-2026-86379, CVE-2026-86380, CVE-2026-86383,
                  CVE-2026-86384, CVE-2026-86385, CVE-2026-86389,
                  CVE-2026-86390, CVE-2026-86391, CVE-2026-86393,
                  CVE-2026-86394, CVE-2026-86395, CVE-2026-86396,
                  CVE-2026-86397, CVE-2026-86398, CVE-2026-86399,
                  CVE-2026-86400, CVE-2026-90717, CVE-2026-90718,
                  CVE-2026-90720, CVE-2026-90726, CVE-2026-90728,
                  CVE-2026-90729, CVE-2026-90730, CVE-2026-94346,
                  CVE-2026-94347, CVE-2026-103779, CVE-2026-103780,
                  CVE-2026-103792, CVE-2026-103799, CVE-2026-110540,
                  CVE-2026-110541
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
                  Relative Path Traversal
                  Path Traversal: '..\filedir'
                  Path Traversal: 'dir\..\..\filename'
                  Improper Neutralization of Special Elements used in an
                  OS Command ('OS Command Injection')
                  Improper Neutralization of Special Elements used in an
                  SQL Command ('SQL Injection')
                  Buffer Copy without Checking Size of Input ('Classic
                  Buffer Overflow')
                  Stack-based Buffer Overflow
                  Integer Overflow or Wraparound
                  Improper Check for Dropped Privileges
                  Authentication Bypass by Spoofing
                  Missing Authentication for Critical Function
                  Use of Hard-coded Cryptographic Key
                  Improper Validation of Integrity Check Value
                  Out-of-bounds Write
                  Missing Authorization
Uitgiftedatum   : 20261030
Toepassing      : Dell PowerProtect Data Domain
                  Dell PowerProtect Data Domain Management Center
                  Dell PowerProtect Data Domain Virtual Edition
Versie(s)       :
Platform(s)     :

Beschrijving
   Dell heeft meerdere kritieke kwetsbaarheden verholpen in PowerProtect
   Data Domain, Data Domain Virtual Edition en Data Domain Management
   Center.

   De kritieke wetsbaarheden met kenmerk CVE-2026-103780,
   CVE-2026-86384, CVE-2026-86397 en CVE-2026-86400 in Dell PowerProtect
   Data Domain, hebben een CVSS-score van 9.8. Een niet-geauthenticeerde
   kwaadwillende kan deze kwetsbaarheden op afstand misbruiken om
   willekeurige opdrachten uit te voeren, inloggegevens te verkrijgen of
   accounts met verhoogde rechten aan te maken.
   Daarnaast heeft Dell drie kritieke kwetsbaarheden verholpen in Data
   Domain Management Center. De kwetsbaarheden met kenmerken
   CVE-2026-103799 en CVE-2026-103792 hebben een CVSS-score van 9.6 en
   CVE-2026-90717 heeft een CVSS-score van 9.1. Een kwaadwillende met
   beperkte gebruikersrechten kan deze kwetsbaarheden op afstand
   misbruiken om ongeautoriseerde toegang tot beheerde systemen te
   verkrijgen, handelingen uit te voeren of verhoogde rechten te
   verkrijgen.
   Dell heeft ook verschillende andere kwetsbaarheden verholpen.
   Misbruik hiervan kan onder andere leiden tot het uitvoeren van
   willekeurige opdrachten, het verkrijgen van verhoogde rechten,
   ongeautoriseerde toegang tot gegevens en verstoring van de
   dienstverlening.

Mogelijke oplossingen
   Dell heeft updates uitgebracht om de kwetsbaarheden te verhelpen. De
   kwetsbaarheden zijn verholpen in DD OS 8.9.0.0, 7.13.1.90 (LTS2024),
   8.3.1.50 (LTS2025) en 8.6.1.30 (LTS2026), of latere versies binnen de
   betreffende releasebranches. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://www.dell.com/support/kbdoc/en-
      us/000515178/dsa-2026-416-security-update-for-dell-powerprotect-
      data-domain-multiple-vulnerabilities

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmrkXxUACgkQgupWoL0Z
hGEINAv8D9aHUe/EBWhHRZWKA+bKEanwNkUWefQ/Kf7dOL2nwzobB97jnkXWyKGI
0/xbYN9P/L/2++0NDbGdI4hCUPQeMmcZyeI3UeXaesctCNK72ckEQ314nIXPRuZH
noMGV9VUPxk+x98M8P/c8GCpSSULv3S77191929kinegJgazzmEaTU8w809H7p4K
tZAyPdOMViD7mIAkkSvSJGeIjb0vF0Pn49BY8cdaLtWBmE+Qp9dEFn3YsWuoLAdZ
LusdX6BqeZXdOVTpBLilDrSdjJiEAJUcTgZaLgfrpBAIwTpP2j61+07ZjUmKj5pr
HFWBnTu3xK3RnccedLz5fOWC4ixACAHrWFvDe/K7a974NLUv2q4GQ4uxwpfufmm9
0uZL8Pf3DxHTxj/AuP4AKki6RQfvVgrabUXXqhqeArJL0QAGi9irlrfh8Gnw1ikS
iEhJuvs/vCluSqPIlIUQ+BwW1wLHsmAYxQdF/gQoM7Pd52y4QwJVcbzLjedettU3
Ha9yLpVL
=Zu5G
-----END PGP SIGNATURE-----