According to its self-reported version number, the version of Dell Data Domain OS is affected by a command injection vulnerability as disclosed in the DSA-2025-159 advisory:

  - Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions   7.7.1.0 through 8.1.0.10, LTS2024 release Versions 7.13.1.0 through 7.13.1.25, LTS 2023 release versions   7.10.1.0 through 7.10.1.50, contain an Improper Neutralization of Special Elements used in an OS Command   ('OS Command Injection') vulnerability in the DDSH CLI. A low privileged attacker with local access could   potentially exploit this vulnerability to execute arbitrary commands with root privileges. (CVE-2025-30099)

  - Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions   7.7.1.0 through 8.1.0.10, LTS2024 release Versions 7.13.1.0 through 7.13.1.25, LTS 2023 release versions   7.10.1.0 through 7.10.1.50, contain an Improper Neutralization of Special Elements used in an OS Command   ('OS Command Injection') vulnerability in the DDSH CLI. A high privileged attacker with local access could   potentially exploit this vulnerability to execute arbitrary commands with root privileges. (CVE-2025-30098,   CVE-2025-30097, CVE-2025-30096)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、Dell Data Domain OSのバージョンは、 DSA-2025-159 アドバイザリに記載されているように、コマンドインジェクションの脆弱性の影響を受けます

  - 機能リリースバージョン 7.7.1.0 から 8.1.0.10、 LTS2024 リリースバージョン 7.13.1.0 から 7.13.1.25、LTS 2023 リリースバージョン 7.10.1.0 から 7.10.1.50、 DDSH CLI の OS コマンド「OS コマンドインジェクション」の脆弱性で使用される要素。ローカルアクセス権を持つ権限の低い攻撃者がこの脆弱性を悪用し、ルート権限を使用して任意のコードを実行する可能性があります。CVE-2025-30099

  - 機能リリースバージョン 7.7.1.0 から 8.1.0.10、 LTS2024 リリースバージョン 7.13.1.0 から 7.13.1.25、LTS 2023 リリースバージョン 7.10.1.0 から 7.10.1.50、 DDSH CLI の OS コマンド「OS コマンドインジェクション」の脆弱性で使用される要素。ローカルアクセス権を持つ権限の高い攻撃者がこの脆弱性を悪用し、ルート権限を使用して任意のコードを実行する可能性があります。CVE-2025-30098、 CVE-2025-30097、 CVE-2025-30096

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其自我報告的版本號碼Dell Data Domain OS 版本受到一個命令插入弱點影響如 DSA-2025-159 公告中所披露

  - 採用 Feature Release 版本 7.7.1.0 至 8.1.0.10、 LTS2024 版本 7.13.1.0 至 7.13.1.25、 LTS 2023 版本 7.10.1.0 至 7.10.1.50的 Data Domain Operating System (DD OS) 時Dell PowerProtect Data Domain DDSH CLI 中 OS 命令 (「OS 命令插入」) 弱點中使用的元素。具有本機存取權的低權限攻擊者可能惡意利用此弱點以 root 權限執行任意命令。 (CVE-2025-30099)

  - 採用 Feature Release 版本 7.7.1.0 至 8.1.0.10、 LTS2024 版本 7.13.1.0 至 7.13.1.25、 LTS 2023 版本 7.10.1.0 至 7.10.1.50的 Data Domain Operating System (DD OS) 時Dell PowerProtect Data Domain DDSH CLI 中 OS 命令 (「OS 命令插入」) 弱點中使用的元素。具有本機存取權的高權限攻擊者可能惡意利用此弱點以 root 權限執行任意命令。 (CVE-2025-30098, CVE-2025-30097, CVE-2025-30096)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本号Dell Data Domain OS 受到命令注入漏洞的影响如 DSA-2025-159 公告中所披露

  - 使用 Feature Release 版本 7.7.1.0 到 8.1.0.10的 Data Domain 操作系统 (DD OS) 的 Dell PowerProtect Data Domain[ LTS2024 发行版本 7.13.1.0 到 7.13.1.25、LTS 2023 发行版本 7.10.1.0 到 7.10.1.50包含特殊的错误中和DDSH CLI 中的 OS 命令中使用的元素“OS 命令注入”漏洞。具有本地访问权限的低权限攻击者可能会利用此漏洞以根权限执行任意命令。 (CVE-2025-30099)

  - 使用 Feature Release 版本 7.7.1.0 到 8.1.0.10的 Data Domain 操作系统 (DD OS) 的 Dell PowerProtect Data Domain[ LTS2024 发行版本 7.13.1.0 到 7.13.1.25、LTS 2023 发行版本 7.10.1.0 到 7.10.1.50包含特殊的错误中和DDSH CLI 中的 OS 命令中使用的元素“OS 命令注入”漏洞。具有本地访问权限的高权限攻击者可能会利用此漏洞以根权限执行任意命令。CVE-2025-30098、 CVE-2025-30097、 CVE-2025-30096

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
265948	Dell Data Domain OS Command Injection (DSA-2025-159)	Nessus	CGI abuses	2025/9/26	2025/9/26	high
265948	Dell Data Domain OS コマンドインジェクションDSA-2025-159	Nessus	CGI abuses	2025/9/26	2025/9/26	high
265948	Dell Data Domain OS 命令插入 (DSA-2025-159)	Nessus	CGI abuses	2025/9/26	2025/9/26	high
265948	Dell Data Domain OS 命令注入 (DSA-2025-159)	Nessus	CGI abuses	2025/9/26	2025/9/26	high

偵測

搜尋 Plugin

high

high

high

high