Dell PowerProtect Data Domain avec Data Domain Operating System (DD OS) des versions de publication de fonctionnalités 7.7.1.0 à 8.5, version de publication LTS2025 8.3.1.0 à 8.3.1.20, versions de publication LTS2024 7.13

L'exploitation réussie de cette vulnérabilité permet à un attaquant disposant d'un accès local et de privilèges élevés de compromettre complètement le système Dell PowerProtect Data Domain. L'attaquant pourrait exécuter des commandes arbitraires avec des privilèges root, ce qui lui permettrait de voler des données sensibles, de modifier la configuration du système, d'installer des logiciels malveillants ou de prendre le contrôle total du système. Le risque est particulièrement élevé dans les environnements où les données sont stockées et protégées par le Data Domain, car une compromission pourrait entraîner une perte de données significative ou une perturbation des opérations. Bien que la vulnérabilité nécessite un accès local, elle pourrait être exploitée par des administrateurs malveillants ou par des attaquants ayant déjà obtenu un accès limité au système.

Organizations heavily reliant on Dell PowerProtect Data Domain for data protection and backup are at significant risk. This includes those with legacy deployments of affected versions, environments with inadequate access controls, and those lacking robust monitoring and patching processes. Shared hosting environments utilizing Data Domain appliances are also particularly vulnerable due to the potential for cross-tenant exploitation.

• linux / server:

journalctl -u dd-os | grep -i "command injection"

• linux / server:

ps aux | grep -i "malicious_command"

• linux / server:

find / -name "vulnerable_script.sh" -print

1. 2026-04-17Disclosure

   disclosure

1. Réservé2026-01-16
2. Publiée2026-04-17
3. Modifiée2026-04-18
4. EPSS mis à jour2026-04-24

La mitigation principale consiste à appliquer la mise à jour de sécurité fournie par Dell. Mettez à jour votre système Dell PowerProtect Data Domain vers la version 8.6.0.0 ou ultérieure dès que possible. Si la mise à jour n'est pas immédiatement possible, envisagez de restreindre l'accès local au système pour limiter la surface d'attaque. En attendant la mise à jour, examinez attentivement les journaux système pour détecter toute activité suspecte. Bien qu'il n'existe pas de règles WAF spécifiques pour cette vulnérabilité, une surveillance accrue du trafic réseau et des tentatives d'exécution de commandes suspectes peut aider à détecter une exploitation. Après la mise à jour, vérifiez l'intégrité du système et assurez-vous que la version corrigée est correctement installée.