PT-2026-55544 · Dell · Dell Powerprotect Data Domain

Publicado 2026-07-03 · Atualizado 2026-07-03 · CVE-2026-49813

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Domain versões 7.7.1.0 through 8.7 Dell PowerProtect Data Domain LTS2026 release versões 8.6.1.0 through 8.6.1.10 Dell PowerProtect Data Domain LTS2025 release versões 8.3.1.0 through 8.3.1.30 Dell PowerProtect Data Domain LTS2024 release versões 7.13.1.0 through 7.13.1.70

Description Uma neutralização inadequada de elementos especiais usados em um comando do SO, conhecida como injeção de comando do SO, existe no software. Um invasor com altos privilégios e acesso local poderia explorar esse problema para executar comandos arbitrários no sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-49813

Produtos afetados

Dell Powerprotect Data Domain

Referências · 4

• https://dell.com/support/kbdoc/en-us/000481268/dsa-2026-278-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2073073285940515112 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2073072409826283756 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-49813 · Nota de Segurança