CVE-2026-23779

Опубликовано: 17 апр. 2026

Источник: nvd

CVSS3: 6.7

EPSS Низкий

Описание

Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.5, LTS2025 release version 8.3.1.0 through 8.3.1.20, LTS2024 release versions 7.13.1.0 through 7.13.1.50, contain a command injection vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability to gain root-level access.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000450699/dsa-2026-060-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerprotect_dp_series_appliance:*:*:*:*:*:*:*:*

Версия до 2.7.9 (исключая)

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 7.7.1.0 (включая) до 7.13.1.50 (исключая)

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 8.3.1.0 (включая) до 8.3.1.20 (исключая)

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 8.4.0.0 (включая) до 8.6.0.0 (исключая)

EPSS

Процентиль: 41%

0.00524

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-7g82-gmhh-22cx

CVSS3: 6.7

github

4 месяца назад

BDU:2026-06484

CVSS3: 6.7

fstec

4 месяца назад

Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain операционных систем Dell EMC Data Domain Operating System (DD OS), позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 41%

0.00524

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-77