PT-2025-41150 · Dell · Dell Powerprotect Data Domain Lts 2023+3

CVE-2025-43908 · Publicado 2025-10-07 · Atualizado 2025-10-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Domain versões 7.7.1.0 a 8.3.0.15 Dell PowerProtect Data Domain LTS2025 versão 8.3.1.0 Dell PowerProtect Data Domain LTS2024 versões 7.13.1.0 a 7.13.1.30 Dell PowerProtect Data Domain LTS 2023 versões 7.10.1.0 a 7.10.1.60

Descrição O software contém uma vulnerabilidade de Neutralização Imprópria de Elementos Especiais utilizados em um Comando do SO ('Injeção de Comando do SO'). Um atacante local com privilégios elevados poderia potencialmente executar comandos arbitrários com privilégios de root.

Recomendações Atualize para uma versão posterior a 8.3.0.15. Atualize para uma versão posterior a 8.3.1.0. Atualize para uma versão posterior a 7.13.1.30. Atualize para uma versão posterior a 7.10.1.60.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-12873

CVE-2025-43908

Produtos afetados

Dell Powerprotect Data Domain

Dell Powerprotect Data Domain Lts 2023

Dell Powerprotect Data Domain Lts2024

Dell Powerprotect Data Domain Lts2025

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-43908 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43908 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1975634526672977940 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-12873 · Nota de Segurança
• https://t.me/CVEtracker/34355 · Publicação no Telegram