CVE-2026-35072

Name of the Vulnerable Software and Affected Versions Dell PowerProtect Data Domain versões 7.7.1.0 até 8.7.0.0 Dell PowerProtect Data Domain versões 8.3.1.0 até 8.3.1.20 Dell PowerProtect Data Domain versões 7.13.1.0 até 7.13.1.60

Description A neutralização inadequada de elementos especiais usados em um comando do SO permite que um invasor com altos privilégios e acesso local execute comandos arbitrários com privilégios de root. A injeção de comando do SO é uma falha onde uma aplicação envia dados não confiáveis para um shell do sistema, permitindo a execução de comandos não autorizados do sistema operacional.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.