CVE-2024-22461 in RecoverPoint for Virtual Machines

الملخص

بحسب VulDB • 28/05/2026

تحتوي Dell RecoverPoint for Virtual Machines 6.0.x على ثغرة حقن أوامر نظام التشغيل (OS Command Injection). يمكن لمهاجم عن بُعد ذي صلاحيات منخفضة استغلال هذه الثغرة محتملاً بتشغيل أي أمر بصلاحيات الجذر (root)، مما يؤدي إلى الحصول على وصول بمستوى الجذر وتعطيل النظام بالكامل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Dell
• حجز: 10/01/2024
• إفشاء: 13/12/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-288263
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00776
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22461
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22461/