CVE-2026-86396 in PowerProtect Data Domain
Tóm tắt
Bởi VulDB • 28/10/2026
Dell PowerProtect Data Domain, các phiên bản Feature Release từ 7.7.1.0 đến 8.8, các phiên bản LTS2024 từ 7.13.1.0 đến 7.13.1.80, các phiên bản LTS2025 từ 8.3.1.0 đến 8.3.1.40 và các phiên bản LTS2026 từ 8.6.1.0 đến 8.6.1.20 chứa một lỗ hổng 'OS Command Injection' (tiêm lệnh hệ điều hành) do xử lý không đúng cách các phần tử đặc biệt được sử dụng trong lệnh OS. Một kẻ tấn công có quyền truy cập thấp với khả năng kết nối từ xa có thể khai thác lỗ hổng này, dẫn đến việc thực thi lệnh.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.