آسیب‌پذیری از نوع SQL Injection (تزریق دستورات SQL) در نسخه‌های مختلف نرم‌افزار Dell PowerProtect Data Domain Management Center شناسایی شده است. این نقص امنیتی ناشی از عدم خنثی‌سازی صحیح عناصر خاص (Improper Neutralization) در دستورات SQL است که می‌تواند امنیت سیستم را به خطر بیندازد.
نسخه‌های تحت تأثیر
نسخه‌های زیر در برابر این آسیب‌پذیری آسیب‌پذیر هستند:
- نسخه‌های Feature Release از 7.7.1.0 تا 8.8
- نسخه‌های LTS2024 از 7.13.1.0 تا 7.13.1.80
- نسخه‌های LTS2025 از 8.3.1.0 تا 8.3.1.40
- نسخه‌های LTS2026 از 8.6.1.0 تا 8.6.1.20
تحلیل فنی و تأثیر
طبق گزارش‌های منتشر شده، سطح شدت (Severity) این آسیب‌پذیری LOW ارزیابی شده است. یک مهاجم با سطح دسترسی بالا (High Privileged) که دارای دسترسی از راه دور (Remote Access) باشد، می‌تواند از این نقص برای افشای اطلاعات (Information Disclosure) استفاده کند. با توجه به ماهیت این حمله، مهاجم برای بهره‌برداری از این آسیب‌پذیری نیاز به دسترسی‌های سیستمی مشخصی دارد.
