PT-2026-33438
CVE-2026-35074
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:L/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dell PowerProtect Data Domain من 7.7.1.0 إلى 8.7.0.0
إصدارات Dell PowerProtect Data Domain من 8.3.1.0 إلى 8.3.1.20
إصدارات Dell PowerProtect Data Domain من 7.13.1.0 إلى 7.13.1.60
الوصف
يؤدي التعطيل غير السليم للعناصر الخاصة إلى تمكين مهاجم يتمتع بامتيازات عالية ولديه وصول محلي من تنفيذ «حقن أوامر نظام التشغيل» (OS Command Injection)، وهو تنفيذ أوامر تعسفية لنظام التشغيل عبر التطبيق. وقد يؤدي ذلك إلى تنفيذ أوامر تعسفية بامتيازات الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾