CVE-2025-30099

Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Domain versões 7.7.1.0 até 8.1.0.10 Dell PowerProtect Data Domain versões 7.13.1.0 até 7.13.1.25 Dell PowerProtect Data Domain versões 7.10.1.0 até 7.10.1.50

Descrição O Dell PowerProtect Data Domain contém uma vulnerabilidade de Neutralização Imprópria de Elementos Especiais Usados em um Comando do SO ('Injeção de Comando do SO') na CLI DDSH. Um atacante com baixos privilégios e acesso local poderia potencialmente explorar esta vulnerabilidade para executar comandos arbitrários com privilégios de root.

Recomendações Atualize para uma versão superior a 8.1.0.10. Atualize para uma versão superior a 7.13.1.25. Atualize para uma versão superior a 7.10.1.50.