CVE-2025-43906 in PowerProtect Data Domain with Data Domain Operating System of Feature Release
Résumé
par VulDB • 27/06/2026
Dell PowerProtect Data Domain avec le système d'exploitation Data Domain (DD OS) des versions de publication de fonctionnalités 7.7.1.0 à 8.3.0.15, la version de publication LTS2025 8.3.1.0, les versions de publication LTS2024 7.13.1.0 à 7.13.1.30 et les versions de publication LTS 2023 7.10.1.0 à 7.10.1.60 présentent une vulnérabilité d'« Injection OS Command » (mauvaise neutralisation des éléments spéciaux utilisés dans une commande du système d'exploitation). Un attaquant disposant de privilèges élevés et ayant un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant l'exécution arbitraire de commandes. L'exploitation peut permettre une élévation de privilèges jusqu'à root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.