CVE-2026-24504

Опубликовано: 20 апр. 2026

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.20, LTS2024 release versions 7.13.1.0 through 7.13.1.60 contain an improper input validation vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to arbitrary command execution with root privileges.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000450699/dsa-2026-060-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerprotect_dp_series_appliance:*:*:*:*:*:*:*:*

Версия до 2.7.9 (исключая)

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 7.7.1.0 (включая) до 7.13.1.70 (исключая)

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 7.14.0.0 (включая) до 8.3.1.30 (исключая)

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 8.4.0.0 (включая) до 8.6.1.0 (исключая)

EPSS

Процентиль: 36%

0.00441

Низкий

7.2 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-wr75-mj46-c335

CVSS3: 7.2

github

4 месяца назад

BDU:2026-06531

CVSS3: 7.2

fstec

4 месяца назад

Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain операционных систем Dell EMC Data Domain Operating System (DD OS), позволяющая нарушителю выполнить произвольные команды с правами root

EPSS

Процентиль: 36%

0.00441

Низкий

7.2 High

CVSS3

Дефекты

CWE-20