PT-2026-33436
CVE-2026-35072
·
Publicado
2026-04-14
·
Atualizado
2026-08-04
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:L/AC:L/Au:S/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions
Dell PowerProtect Data Domain versões 7.7.1.0 até 8.7.0.0
Dell PowerProtect Data Domain versões 8.3.1.0 até 8.3.1.20
Dell PowerProtect Data Domain versões 7.13.1.0 até 7.13.1.60
Description
A neutralização inadequada de elementos especiais usados em um comando do SO permite que um invasor com altos privilégios e acesso local execute comandos arbitrários com privilégios de root. A injeção de comando do SO é uma falha onde uma aplicação envia dados não confiáveis para um shell do sistema, permitindo a execução de comandos não autorizados do sistema operacional.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾