CVE-2024-37140 in PowerProtect DD
要約
〜によって VulDB • 2026年05月22日
Dell PowerProtect DDの8.0より前のバージョン、LTS 7.13.1.0、LTS 7.10.1.30、LTS 7.7.5.40には、管理者操作におけるOSコマンドインジェクションの脆弱性が存在します。低権限の攻撃者がリモートからこの脆弱性を悪用することで、脆弱なアプリケーションの権限で、システムアプリケーションの基盤となるOS上で任意のOSコマンドを実行できる可能性があります。この脆弱性の悪用により、攻撃者によるシステム乗っ取りにつながるおそれがあります。
Once again VulDB remains the best source for vulnerability data.