PT-2025-41151 · Dell · Dell Powerprotect Data Domain Lts2024+3

CVE-2025-43911 · Publicado 2025-10-07 · Atualizado 2025-10-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Domain versões 7.7.1.0 até 8.3.0.15 Dell PowerProtect Data Domain LTS2025 versão 8.3.1.0 Dell PowerProtect Data Domain LTS2024 versões 7.13.1.0 até 7.13.1.30 Dell PowerProtect Data Domain LTS2023 versões 7.10.1.0 até 7.10.1.60

Descrição O software contém uma vulnerabilidade de Neutralização Imprópria de Elementos Especiais Usados em um Comando do SO ('Injeção de Comando do SO'). Um atacante local com privilégios elevados poderia potencialmente executar comandos arbitrários. A exploração pode levar ao escalonamento de privilégios de nível root.

Recomendações Atualize para uma versão posterior a 8.3.0.15. Atualize para uma versão posterior a 8.3.1.0. Atualize para uma versão posterior a 7.13.1.30. Atualize para uma versão posterior a 7.10.1.60.

Correção

LPE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-12863

CVE-2025-43911

Produtos afetados

Dell Powerprotect Data Domain

Dell Powerprotect Data Domain Lts2023

Dell Powerprotect Data Domain Lts2024

Dell Powerprotect Data Domain Lts2025

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-43911 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1975634532372984026 · Publicação no Twitter
• https://t.me/CVEtracker/34350 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-12863 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000376224/dsa-2025-333-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-43911 · Nota de Segurança