CVE-2024-37140 in PowerProtect DD
Tóm tắt
Bởi VulDB • 10/05/2026
Dell PowerProtect DD, các phiên bản trước 8.0, LTS 7.13.1.0, LTS 7.10.1.30, LTS 7.7.5.40 chứa một lỗ hổng chèn lệnh hệ điều hành (OS command injection) trong một thao tác quản trị. Một kẻ tấn công từ xa có đặc quyền thấp có thể khai thác lỗ hổng này, dẫn đến việc thực thi các lệnh hệ điều hành tùy ý trên hệ điều hành nền của ứng dụng hệ thống với đặc quyền của ứng dụng bị lỗi. Việc khai thác có thể dẫn đến việc kẻ tấn công chiếm quyền kiểm soát hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.