Vulnerabilidad en PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release, PowerProtect Data Domain with Data Domain Operating System (DD OS) LTS2024 y PowerProtect Data Domain with Data Domain Operating System (DD OS) LTS2023 de Dell (CVE-2025-36565)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/10/2025
Última modificación:
18/10/2026
Descripción
Dell PowerProtect Data Domain con Data Domain Operating System (DD OS) de las versiones de Feature Release 7.7.1.0 a 8.1.0.10, las versiones de LTS2024 release 7.13.1.0 a 7.13.1.25, las versiones de LTS 2023 release 7.10.1.0 a 7.10.1.50, contienen una vulnerabilidad de neutralización incorrecta de delimitadores de argumentos en un comando ('Inyección de Argumentos'). Un atacante con altos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la ejecución arbitraria de comandos. La explotación podría permitir la escalada de privilegios a root.
Impacto
Puntuación base 3.x
6.70
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:* | 7.7.1.0 (incluyendo) | 7.10.1.60 (excluyendo) |
| cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:* | 7.13.1.0 (incluyendo) | 7.13.1.30 (excluyendo) |
| cpe:2.3:o:dell:data_domain_operating_system:*:*:*:*:*:*:*:* | 8.0.0.0 (incluyendo) | 8.3.0.10 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página