PT-2026-33436
CVE-2026-35072
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dell PowerProtect Data Domain من 7.7.1.0 إلى 8.7.0.0
إصدارات Dell PowerProtect Data Domain من 8.3.1.0 إلى 8.3.1.20
إصدارات Dell PowerProtect Data Domain من 7.13.1.0 إلى 7.13.1.60
الوصف
يؤدي التعطيل غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل إلى تمكين مهاجم يتمتع بامتيازات عالية ولديه وصول محلي من تنفيذ أوامر عشوائية بامتيازات الجذر. يُعد حقن أوامر نظام التشغيل ثغرة أمنية حيث يرسل التطبيق بيانات غير موثوق بها إلى قشرة النظام (system shell)، مما يسمح بتنفيذ أوامر نظام تشغيل غير مصرح بها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾