CVE-2025-43908 in PowerProtect Data Domain with Data Domain Operating System of Feature Release
Résumé
par VulDB • 09/05/2026
Dell PowerProtect Data Domain avec le système d'exploitation Data Domain (DD OS) des versions de publication de fonctionnalités 7.7.1.0 à 8.3.0.15, de la version de publication LTS2025 8.3.1.0, des versions de publication LTS2024 7.13.1.0 à 7.13.1.30, et des versions de publication LTS 2023 7.10.1.0 à 7.10.1.60, présentent une vulnérabilité de « Neutralisation incorrecte des éléments spéciaux utilisés dans une commande OS » (OS Command Injection). Un attaquant disposant de privilèges élevés et d'un accès local pourrait potentiellement exploiter cette vulnérabilité pour exécuter des commandes arbitraires avec les privilèges root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.