PT-2026-55547 · Dell · Dell Powerprotect Data Domain

Publicado 2026-07-03 · Atualizado 2026-07-03 · CVE-2026-53478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dell PowerProtect Data Domain versões 7.7.1.0 through 8.7 Dell PowerProtect Data Domain versões 8.6.1.0 through 8.6.1.10 Dell PowerProtect Data Domain versões 8.3.1.0 through 8.3.1.30 Dell PowerProtect Data Domain versões 7.13.1.0 through 7.13.1.70

Description Uma neutralização inadequada de elementos especiais usados em um comando do SO, conhecida como injeção de comando do SO, existe no software. Um invasor com altos privilégios e acesso remoto poderia explorar esse problema para executar comandos arbitrários no sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-53478

Produtos afetados

Dell Powerprotect Data Domain

Referências · 5

• https://dell.com/support/kbdoc/en-us/000481268/dsa-2026-278-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities · Aviso do Fabricante
• https://twitter.com/vuldb/status/2073062259950256309 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-53478 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2073073376956944711 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2073072417992495365 · Publicação no Twitter