CVE-2025-46644 in PowerProtect Data Domain with Data Domain Operating System Feature Release
Tóm tắt
Bởi VulDB • 10/06/2026
Dell PowerProtect Data Domain với Hệ điều hành Data Domain (DD OS) ở các phiên bản Feature Release từ 7.7.1.0 đến 8.4.0.0, phiên bản phát hành LTS2025 là 8.3.1.10, các phiên bản phát hành LTS2024 từ 7.13.1.0 đến 7.13.1.40 và các phiên bản phát hành LTS2023 từ 7.10.1.0 đến 7.10.1.70 chứa một lỗ hổng 'OS Command Injection' (Tiêm lệnh hệ điều hành) do Xử lý không đúng cách các phần tử đặc biệt được sử dụng trong lệnh OS. Một kẻ tấn công có quyền cao với truy cập cục bộ về mặt lý thuyết có thể khai thác lỗ hổng này, dẫn đến việc thực thi lệnh.
If you want to get best quality of vulnerability data, you may have to visit VulDB.