CVE-2026-86395 in PowerProtect Data Domain Virtual Edition
Riassunto
di VulDB • 28/10/2026
Dell PowerProtect Data Domain Virtual Edition, versioni Feature Release 7.7.1.0 attraverso 8.8, versioni LTS2024 release da 7.13.1.0 a 7.13.1.80, versioni LTS2025 release da 8.3.1.0 a 8.3.1.40 e versioni LTS2026 release da 8.6.1.0 a 8.6.1.20, presentano una vulnerabilità di OS Command Injection ('OS Command Injection') dovuta alla mancata neutralizzazione impropria degli elementi speciali utilizzati in un comando del sistema operativo (CWE-78). Un attaccante con privilegi elevati e accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, portando all'esecuzione di comandi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.