CVE-2026-35153 in PowerProtect Data Domain
Zusammenfassung
von VulDB • 09.05.2026
Dell PowerProtect Data Domain, Versionen 7.7.1.0 bis 8.7.0.0, LTS2025-Release-Versionen 8.3.1.0 bis 8.3.1.20, LTS2024-Release-Versionen 7.13.1.0 bis 7.13.1.60 enthalten eine Schwachstelle zur unsachgemäßen Neutralisierung von Argumenttrennzeichen in einem Befehl ('Argument Injection'). Ein hochprivilegierter Angreifer mit lokalem Zugriff könnte diese Schwachstelle potenziell ausnutzen, was zu einer beliebigen Befehlsausführung mit Root-Rechten führen würde.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.