Vulnerabilidad en PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release, PowerProtect Data Domain with Data Domain Operating System (DD OS) LTS2024 y PowerProtect Data Domain with Data Domain Operating System (DD OS) LTS2023 de Dell (CVE-2025-43727)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/10/2025
Última modificación:
18/10/2026
Descripción
Dell PowerProtect Data Domain con Data Domain Sistema Operativo (DD OS) de las versiones de Feature Release 7.7.1.0 hasta 8.1.0.10, versiones de lanzamiento LTS2024 7.13.1.0 hasta 7.13.1.25, versiones de lanzamiento LTS 2023 7.10.1.0 hasta 7.10.1.50, contienen una vulnerabilidad de implementación incorrecta del algoritmo de autenticación en la RestAPI. Un atacante no autenticado con acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que lleva a un acceso no autorizado.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:* | 7.7.1.0 (incluyendo) | 7.10.1.60 (excluyendo) |
| cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:* | 7.13.1.0 (incluyendo) | 7.13.1.30 (excluyendo) |
| cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:* | 8.0.0.0 (incluyendo) | 8.3.0.10 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página