← לוח פגיעויות

CVE-2026-24506

גבוהה 7.2

תיאור (מקור, אנגלית)

Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6, LTS2025 release version 8.3.1.0 through 8.3.1.20, LTS2024 release versions 7.13.1.0 through 7.13.1.60 contain an OS command injection vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to arbitrary command execution as root.

מדדים

CVSS 3.1
7.2 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול
1% (אחוזון 100) נכון ל-29/7/2026
CWE
CWE-78

מוצרים מושפעים

dell: powerprotect dp series appliance; dell: data domain operating system

קישורים