جزئیات آسیب‌پذیری

CVE-2026-86394

Dell PowerProtect Data Domain

CVSS 3.1

7.2بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.2بالا	3.1	CVEProject cvelistV5 (CNA) (dell)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Dell	PowerProtect Data Domain	v < 8.9.0.0 or later	CVEProject cvelistV5 (CNA)
Dell	PowerProtect Data Domain	v < 7.13.1.90 or later	CVEProject cvelistV5 (CNA)
Dell	PowerProtect Data Domain	v < 8.3.1.50 or later	CVEProject cvelistV5 (CNA)
Dell	PowerProtect Data Domain	v < 8.6.1.30 or later	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.dell.com/support/kbdoc/en-us/000515178/dsa-2026-416-security-update-for-dell-powerprotect-data-domain-multiple-vulnerabilities vendor-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): dell
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۲٫۱۸٪

احتمال بهره‌برداری در ۳۰ روز

۸۲٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: total

ضعف‌ها (CWE)

CWE-78
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')