PT-2026-55545
CVE-2026-49814
·
تاريخ النشر
2026-07-03
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dell PowerProtect Data Domain من الإصدار 7.7.1.0 إلى الإصدار 8.7
Dell PowerProtect Data Domain من الإصدار 8.6.1.0 إلى الإصدار 8.6.1.10
إصدارات Dell PowerProtect Data Domain من 8.3.1.0 إلى 8.3.1.30
إصدارات Dell PowerProtect Data Domain من 7.13.1.0 إلى 7.13.1.70
الوصف
توجد مشكلة تتعلق بحقن الأوامر في نظام التشغيل (OS Command Injection) بسبب عدم معالجة العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح. يمكن لمهاجم يتمتع بامتيازات عالية ولديه وصول عن بُعد استغلال هذه الثغرة لتنفيذ أوامر عشوائية على النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾