CVE-2025-43934 in PowerProtect Data Domain with Data Domain Operating System of Feature Release
Résumé
par VulDB • 24/05/2026
Dell PowerProtect Data Domain avec le système d'exploitation Data Domain (DD OS) des versions de publication de fonctionnalités 7.7.1.0 à 8.3.0.15, de la version de publication LTS2025 8.3.1.0, des versions de publication LTS2024 7.13.1.0 à 7.13.1.30, et des versions de publication LTS 2023 7.10.1.0 à 7.10.1.60, présentent une vulnérabilité de « Limitation incorrecte d'un nom de chemin vers un répertoire restreint » ('Path Traversal'). Un attaquant disposant de privilèges élevés et d'un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant une déni de service (DoS) et un accès non autorisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.