PT-2025-41172 · Dell · Dell Powerprotect Data Domain

CVE-2025-36569 · Publicado 2025-10-06 · Atualizado 2025-10-07

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Domain versões 7.7.1.0 até 8.1.0.10 Dell PowerProtect Data Domain versões 7.13.1.0 até 7.13.1.25 Dell PowerProtect Data Domain versões 7.10.1.0 até 7.10.1.50

Descrição O software contém um problema de Neutralização Imprópria de Elementos Especiais usados em um Comando do SO ('Injeção de Comando do SO'). Um atacante local com privilégios elevados poderia potencialmente executar comandos arbitrários com privilégios de root.

Recomendações Atualize para uma versão superior a 8.1.0.10. Atualize para uma versão superior a 7.13.1.25. Atualize para uma versão superior a 7.10.1.50.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-12867

CVE-2025-36569

Produtos afetados

Dell Powerprotect Data Domain

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-36569 · Nota de Segurança
• https://dell.com/support/kbdoc/en-us/000348708/dsa-2025-159-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1975656491227955279 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36569 · Aviso do Fabricante
• https://t.me/CVEtracker/34364 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-12867 · Nota de Segurança