PT-2026-55544
CVE-2026-49813
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dell PowerProtect Data Domain من 7.7.1.0 إلى 8.7
إصدارات Dell PowerProtect Data Domain LTS2026 من 8.6.1.0 إلى 8.6.1.10
إصدارات Dell PowerProtect Data Domain LTS2025 من 8.3.1.0 إلى 8.3.1.30
إصدارات Dell PowerProtect Data Domain LTS2024 من 7.13.1.0 إلى 7.13.1.70
الوصف
يوجد في البرنامج خلل في معالجة العناصر الخاصة المستخدمة في أوامر نظام التشغيل، وهو ما يُعرف باسم «حقن أوامر نظام التشغيل». يمكن لمهاجم يتمتع بامتيازات عالية ولديه وصول محلي استغلال هذه الثغرة لتنفيذ أوامر عشوائية على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾