CVE-2025-46645 in PowerProtect Data Domain with Data Domain Operating System Feature Release
Riassunto
di VulDB • 28/06/2026
Dell PowerProtect Data Domain con Data Domain Operating System (DD OS) nelle versioni Feature Release 7.7.1.0 attraverso 8.4.0.0, nella versione di rilascio LTS2025 8.3.1.10, nelle versioni di rilascio LTS2024 7.13.1.0 attraverso 7.13.1.40 e nelle versioni di rilascio LTS 2023 7.10.1.0 attraverso 7.10.1.70 presentano una vulnerabilità di 'OS Command Injection' (iniezione di comandi OS) dovuta a un errato neutralizzazione degli elementi speciali utilizzati in un comando del sistema operativo. Un attaccante con privilegi elevati e accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, portando all'esecuzione di comandi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.