csirt@kutim:~/threat-intel/cve/CVE-2023-44279

Katalog CVE

CVSS 6.7 · Medium EPSS 0,62%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada dell powerprotect data protection, dell apex protection storage +3 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Dell PowerProtect DD , versions prior to 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15, 6.2.1.110 contain an OS command injection vulnerability in administrator CLI. A local high privileged attacker could potentially exploit this vulnerability, to bypass security restrictions. Exploitation may lead to a system take over by an attacker

Rincian

Terbit di NVD
14 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari)
0,62% peluang dieksploitasi; lebih tinggi dari 48,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell powerprotect data protection Semua versi sebelum 2.7.6
dell apex protection storage Semua versi sebelum 6.2.1.110
dell apex protection storage Versi 7.0 hingga sebelum 7.10.1.15
dell powerprotect data domain Semua versi sebelum 6.2.1.110
dell powerprotect data domain Versi 7.0 hingga sebelum 7.12.0.0
dell powerprotect data domain management center Semua versi sebelum 6.2.1.110
dell powerprotect data domain management center Versi 7.0 hingga sebelum 7.13.0.10
dell emc data domain os Semua versi sebelum 6.2.1.110
dell emc data domain os Versi 7.0 hingga sebelum 7.12.0.0
dell emc data domain os Versi 7.7 hingga sebelum 7.7.5.25
dell emc data domain os Versi 7.10 hingga sebelum 7.10.1.15
dell powerprotect data domain management center Versi 7.7 hingga sebelum 7.7.5.25
dell powerprotect data domain management center Versi 7.10 hingga sebelum 7.10.1.15

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.