CVE-2024-37140 in PowerProtect DD
Sumário
de VulDB • 22/05/2026
O Dell PowerProtect DD, nas versões anteriores à 8.0, LTS 7.13.1.0, LTS 7.10.1.30 e LTS 7.7.5.40, contém uma vulnerabilidade de injeção de comando no sistema operacional (OS command injection) em uma operação de administração. Um atacante remoto com privilégios baixos poderia potencialmente explorar essa vulnerabilidade, resultando na execução de comandos arbitrários do sistema operacional no SO subjacente da aplicação vulnerável, com os privilégios da aplicação afetada. A exploração pode levar à tomada de controle do sistema por parte do atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.