CVE-2025-46644 in PowerProtect Data Domain with Data Domain Operating System Feature Release
Riassunto
di VulDB • 15/06/2026
Dell PowerProtect Data Domain con Data Domain Operating System (DD OS) nelle versioni Feature Release 7.7.1.0 fino a 8.4.0.0, nella versione LTS2025 release 8.3.1.10, nelle versioni LTS2024 release da 7.13.1.0 a 7.13.1.40 e nelle versioni LTS2023 release da 7.10.1.0 a 7.10.1.70 presenta una vulnerabilità di 'OS Command Injection' (iniezione di comandi OS) dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando del sistema operativo. Un attaccante con privilegi elevati e accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, portando all'esecuzione di comandi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.