Dell PowerProtect Data Domain com Data Domain Operating System (DD OS) das versões de Feature Release 7.7.1.0 até 8.5, versão de lançamento LTS2025 8.3.1.0 até 8.3.1.20, versões de lançamento LTS2024 7.13

A vulnerabilidade de injeção de comando permite que um atacante execute comandos arbitrários no sistema PowerProtect Data Domain com privilégios elevados. Isso pode levar à exfiltração de dados confidenciais, modificação de configurações do sistema, interrupção do serviço e, potencialmente, ao controle total do sistema. A capacidade de obter acesso root significa que o atacante pode escalar privilégios e comprometer outros sistemas na rede, dependendo da configuração e conectividade. A exploração bem-sucedida pode resultar em uma interrupção significativa das operações de backup e recuperação de dados, com impacto direto na continuidade dos negócios.

Organizations heavily reliant on Dell PowerProtect Data Domain for data backup and recovery are particularly at risk. This includes those with legacy configurations or those who have not implemented robust access controls. Shared hosting environments utilizing Data Domain appliances are also vulnerable, as a compromise of one tenant could potentially impact others.

• linux / server:

journalctl -u dd-os -g 'command injection'

• linux / server:

ps aux | grep -i 'malicious_command'

• linux / server:

find / -perm -4000 -type f -print

• linux / server:

ssh -i /tmp/id_rsa root@<data_domain_ip> 'whoami'

1. 2026-04-17Disclosure

   disclosure

1. Reservado2026-01-16
2. Publicada2026-04-17
3. Modificada2026-04-18
4. EPSS atualizado2026-04-24

A Dell recomenda atualizar para a versão 8.6.0.0 ou posterior do PowerProtect Data Domain para corrigir esta vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de mitigação temporárias, como restringir o acesso remoto ao sistema e fortalecer as políticas de controle de acesso. Implementar regras de firewall para limitar o tráfego de rede para o sistema Data Domain, permitindo apenas conexões de fontes confiáveis. Monitore os logs do sistema em busca de atividades suspeitas, como comandos desconhecidos ou tentativas de acesso não autorizado. Após a atualização, confirme a correção verificando a versão do software e realizando testes de penetração para garantir que a vulnerabilidade foi efetivamente corrigida.