CVE-2026-35153
Publiée le 2026-04-17 · Dernière modification le 2026-10-14
Les systèmes Dell PowerProtect Data Domain (versions spécifiques de 7.x à 8.x) sont sensibles à une faille d'injection d'arguments. Un attaquant disposant déjà d'un accès local avec des privilèges élevés au système peut exploiter cette vulnérabilité pour exécuter des commandes arbitraires avec les privilèges root complets. Comme cela nécessite à la fois des identifiants de haut niveau et un accès local, la barrière à l'entrée est significative.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Dell PowerProtect Data Domain, versions 7.7.1.0 through 8.6.0.0 and version 8.7.0.0, LTS2025 release versions 8.3.1.0 through 8.3.1.20, LTS2024 release versions 7.13.1.0 through 7.13.1.60 contain an improper neutralization of argument delimiters in a command ('argument injection') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to arbitrary command execution with root privileges.