CVE-2025-36566

Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Domain versões 7.7.1.0 até 8.1.0.10 Dell PowerProtect Data Domain versões 7.13.1.0 até 7.13.1.25 Dell PowerProtect Data Domain versões 7.10.1.0 até 7.10.1.50

Descrição O software contém uma vulnerabilidade de Neutralização Imprópria de Elementos Especiais usados em um Comando do SO ('Injeção de Comando do SO'). Um atacante local com privilégios elevados poderia potencialmente executar comandos arbitrários. A exploração pode levar ao escalonamento de privilégios de nível root.

Recomendações Atualize o Dell PowerProtect Data Domain para uma versão posterior a 8.1.0.10. Atualize o Dell PowerProtect Data Domain para uma versão posterior a 7.13.1.25. Atualize o Dell PowerProtect Data Domain para uma versão posterior a 7.10.1.50.