CVE-2026-26942

Опубликовано: 20 апр. 2026

Источник: nvd

CVSS3: 6.7

CVSS3: 7.2

EPSS Низкий

Описание

Dell PowerProtect Data Domain, versions 8.5 through 8.6 contain(s) an Improper Neutralization of Special Elements used in an OS Command ('OS command injection vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to arbitrary command execution with root privileges.

Ссылки

https://www.dell.com/support/kbdoc/en-us/000450699/dsa-2026-060-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerprotect_dp_series_appliance:*:*:*:*:*:*:*:*

Версия до 2.7.9 (исключая)

cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:*

Версия от 7.7.1.0 (включая) до 8.6.1.0 (исключая)

EPSS

Процентиль: 55%

0.00882

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-f22f-m2ph-vfcc

CVSS3: 6.7

github

4 месяца назад

BDU:2026-06523

CVSS3: 6.7

fstec

4 месяца назад

Уязвимость программного средства защиты данных посредством резервного копирования PowerProtect Data Domain операционных систем Dell EMC Data Domain Operating System (DD OS), позволяющая нарушителю выполнить произвольные команды с правами root

EPSS

Процентиль: 55%

0.00882

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-78