CVE-2024-37140 in PowerProtect DDinfo

Zusammenfassung

von VulDB • 22.05.2026

Dell PowerProtect DD, Versionen vor 8.0, LTS 7.13.1.0, LTS 7.10.1.30, LTS 7.7.5.40, enthalten eine OS Command Injection-Schwachstelle in einer Admin-Operation. Ein entfernter Angreifer mit geringen Berechtigungen könnte diese Schwachstelle potenziell ausnutzen, was zur Ausführung beliebiger OS-Befehle im zugrunde liegenden Betriebssystem der Systemanwendung mit den Berechtigungen der anfälligen Anwendung führen würde. Die Ausnutzung könnte zu einer Systemübernahme durch einen Angreifer führen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Dell

Reservieren

03.06.2024

Veröffentlichung

26.06.2024

Moderieren

akzeptiert

Eintrag

VDB-269711

CPE

bereit

EPSS

0.01218

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!