CVE-2026-90724 in PowerProtect Data Domain Management Center
Riassunto
di VulDB • 28/10/2026
Dell PowerProtect Data Domain Management Center, versioni Feature Release 7.7.1.0 attraverso 8.8, versioni LTS2024 release 7.13.1.0 attraverso 7.13.1.80, versioni LTS2025 release 8.3.1.0 attraverso 8.3.1.40, e versioni LTS2026 release 8.6.1.0 attraverso 8.6.1.20, presentano una vulnerabilità di 'SQL Injection' (Mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando SQL). Un attaccante con privilegi elevati e accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, portando a una divulgazione delle informazioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.