PT-2025-31813 · Dell · Dell Powerprotect Data Domain

CVE-2025-30096 · Publicado 2025-07-31 · Atualizado 2025-10-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Dell PowerProtect Data Domain 7.7.1.0 até 8.1.0.10 Versões do Dell PowerProtect Data Domain 7.13.1.0 até 7.13.1.25 Versões do Dell PowerProtect Data Domain 7.10.1.0 até 7.10.1.50

Descrição O Dell PowerProtect Data Domain contém uma vulnerabilidade de Neutralização Imprópria de Elementos Especiais usados em um Comando do SO ('Injeção de Comando do SO') na CLI do DDSH. Um atacante com altos privilégios e acesso local poderia potencialmente explorar esta vulnerabilidade para executar comandos arbitrários com privilégios de root.

Recomendações Atualize para uma versão posterior a 8.1.0.10. Atualize para uma versão posterior a 7.13.1.25. Atualize para uma versão posterior a 7.10.1.50.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-09425

CVE-2025-30096

Produtos afetados

Dell Powerprotect Data Domain

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-30096 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000348708/dsa-2025-159-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities · Aviso do Fabricante
• https://t.me/cveNotify/138943 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-09425 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-30096 · Nota de Segurança
• https://twitter.com/CVEnew/status/1952382562069835932 · Publicação no Twitter