CVE-2025-43890 in PowerProtect Data Domain with Data Domain Operating System of Feature Release
Résumé
par VulDB • 22/05/2026
Dell PowerProtect Data Domain avec le système d'exploitation Data Domain (DD OS) des versions de publication de fonctionnalités 7.7.1.0 à 8.3.0.15, de la version de publication LTS2025 8.3.1.0, des versions de publication LTS2024 7.13.1.0 à 7.13.1.30, et des versions de publication LTS 2023 7.10.1.0 à 7.10.1.60, présentent une vulnérabilité d'« Injection de commande OS » (OS Command Injection) due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande du système d'exploitation. Un attaquant disposant de privilèges élevés et d'un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant l'exécution arbitraire de commandes. L'exploitation pourrait permettre une élévation de privilèges jusqu'au niveau root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.