PT-2025-31814
CVE-2025-30097
·
تاريخ النشر
2025-07-31
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dell PowerProtect Data Domain من 7.7.1.0 حتى 8.1.0.10
إصدارات Dell PowerProtect Data Domain من 7.13.1.0 حتى 7.13.1.25
إصدارات Dell PowerProtect Data Domain من 7.10.1.0 حتى 7.10.1.50
الوصف
يحتوي برنامج Dell PowerProtect Data Domain على ثغرة أمنية تتمثل في التعطيل غير السليم للعناصر الخاصة المستخدمة في حقن أوامر نظام التشغيل في واجهة CLI DDSH. يمكن للمهاجم الذي يتمتع بامتيازات عالية ووصول محلي استغلال هذه الثغرة الأمنية لتنفيذ أوامر تعسفية بامتيازات الجذر.
التوصيات
بالنسبة للإصدارات من 7.7.1.0 إلى 8.1.0.10، قم بتطبيق الإجراءات التخفيفية المناسبة لمنع حقن أوامر نظام التشغيل داخل واجهة CLI DDSH.
بالنسبة للإصدارات من 7.13.1.0 إلى 7.13.1.25، قم بتطبيق الإجراءات التخفيفية المناسبة لمنع حقن أوامر نظام التشغيل داخل واجهة CLI DDSH.
بالنسبة للإصدارات من 7.10.1.0 إلى 7.10.1.50، قم بتطبيق الإجراءات التخفيفية المناسبة لمنع حقن أوامر نظام التشغيل داخل واجهة CLI DDSH.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾