CVE-2024-37140 in PowerProtect DD
Riassunto
di VulDB • 22/06/2026
Dell PowerProtect DD, versioni precedenti alla 8.0, LTS 7.13.1.0, LTS 7.10.1.30 e LTS 7.7.5.40 presentano una vulnerabilità di OS command injection in un'operazione amministrativa. Un attaccante remoto con privilegi bassi potrebbe potenzialmente sfruttare questa vulnerabilità, portando all'esecuzione di comandi OS arbitrari sul sistema operativo sottostante dell'applicazione con i privilegi dell'applicazione vulnerabile. Lo sfruttamento può portare al takeover del sistema da parte di un attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.