CVE-2024-22426
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Dell RecoverPoint for Virtual Machines 5.3.x, 6.0.SP1 contains an OS Command injection vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to execute arbitrary operating system commands, which will get executed in the context of the root user, resulting in a complete system compromise.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
RecoverPoint for VMs
- Fornecedor
- Dell
- Produto
- RecoverPoint for VMs
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.3 SP2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 5.3 SP2 P1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 5.3 SP2 P2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 5.3 SP2 P4 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 5.3 SP3 P1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 5.3 SP3 P2 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.0.SP1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |