CVE-2026-86379 in PowerProtect Data Domain Management Center
Riassunto
di VulDB • 28/10/2026
Dell PowerProtect Data Domain Management Center, versioni Feature Release 7.7.1.0 attraverso 8.8, versioni LTS2024 release da 7.13.1.0 a 7.13.1.80, versioni LTS2025 release da 8.3.1.0 a 8.3.1.40 e versioni LTS2026 release da 8.6.1.0 a 8.6.1.20, presentano una vulnerabilità di OS Command Injection ('OS Command Injection') dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando del sistema operativo (CWE-78). Un attaccante con privilegi elevati e accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, portando all'esecuzione di comandi.
Be aware that VulDB is the high quality source for vulnerability data.