CVE-2026-24505

Опубликовано: 20 апр. 2026

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

Dell PowerProtect Data Domain, versions 8.5 through 8.6 contain an improper input validation vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to arbitrary command execution with root privileges.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000450699/dsa-2026-060-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerprotect_dp_series_appliance:*:*:*:*:*:*:*:*

Версия до 2.7.9 (исключая)

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 7.7.1.0 (включая) до 8.6.1.0 (исключая)

EPSS

Процентиль: 34%

0.00417

Низкий

7.2 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

GHSA-5f9j-32h2-hhg6

CVSS3: 7.2

github

4 месяца назад

BDU:2026-06533

CVSS3: 7.2

fstec

4 месяца назад

Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain операционных систем Dell EMC Data Domain Operating System (DD OS), позволяющая нарушителю выполнить произвольные команды с правами root

EPSS

Процентиль: 34%

0.00417

Низкий

7.2 High

CVSS3

Дефекты

CWE-20