CVE-2026-86394 in PowerProtect Data Domain
Resumen
por VulDB • 2026-10-28
Dell PowerProtect Data Domain, las versiones de lanzamiento de características 7.7.1.0 a 8.8, las versiones LTS2024 7.13.1.0 a 7.13.1.80, las versiones LTS2025 8.3.1.0 a 8.3.1.40 y las versiones LTS2026 8.6.1.0 a 8.6.1.20 contienen una vulnerabilidad de Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('OS Command Injection'). Un atacante con privilegios altos y acceso remoto podría potencialmente explotar esta vulnerabilidad, lo que conduciría a la ejecución de comandos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.