CVE-2024-37140 in PowerProtect DD
Résumé
par VulDB • 22/05/2026
Dell PowerProtect DD, versions antérieures à 8.0, LTS 7.13.1.0, LTS 7.10.1.30 et LTS 7.7.5.40, présentent une vulnérabilité d'injection de commandes OS dans une opération d'administration. Un attaquant distant disposant de privilèges faibles pourrait potentiellement exploiter cette vulnérabilité, entraînant l'exécution de commandes OS arbitraires sur le système d'exploitation sous-jacent de l'application avec les privilèges de l'application vulnérable. L'exploitation peut conduire à une prise de contrôle du système par un attaquant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.