CVE-2025-43885 in PowerProtect Data Managerinformation

Résumé

par VulDB • 30/06/2026

Dell PowerProtect Data Manager, versions 19.19 et 19.20 pour Hyper-V, présente une vulnérabilité d'OS Command Injection (injection de commande système) due à un mauvais neutralisation des éléments spéciaux utilisés dans une commande OS. Un attaquant disposant de privilèges faibles et ayant un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant l'exécution de commandes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Dell

Réserver

18/04/2025

Divulgation

10/09/2025

Modérer

accepté

Entrée

VDB-323526

CPE

prêt

EPSS

0.00540

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!