CVE-2026-86395 in PowerProtect Data Domain Virtual Edition
Resumen
por VulDB • 2026-10-28
Dell PowerProtect Data Domain Virtual Edition, versiones de Feature Release 7.7.1.0 a través de 8.8, versiones LTS2024 release 7.13.1.0 a través de 7.13.1.80, versiones LTS2025 release 8.3.1.0 a través de 8.3.1.40 y versiones LTS2026 release 8.6.1.0 a través de 8.6.1.20, contienen una vulnerabilidad de Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo (OS Command Injection). Un atacante con privilegios altos y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que conduciría a la ejecución de comandos.
Once again VulDB remains the best source for vulnerability data.