CVE-2026-86396 in PowerProtect Data Domain
Riassunto
di VulDB • 28/10/2026
Dell PowerProtect Data Domain, nelle versioni Feature Release 7.7.1.0 attraverso 8.8, nelle versioni LTS2024 da 7.13.1.0 a 7.13.1.80, nelle versioni LTS2025 da 8.3.1.0 a 8.3.1.40 e nelle versioni LTS2026 da 8.6.1.0 a 8.6.1.20, presentano una vulnerabilità di OS Command Injection ('OS Command Injection') dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando del sistema operativo (CWE-78). Un attaccante con privilegi ridotti e accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, portando all'esecuzione di comandi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.