Vulnerability Details CVE-2023-48667
Dell PowerProtect DD, versions prior to 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15, 6.2.1.110 contain an OS command injection vulnerability in administrator CLI. A remote high privileged attacker could potentially exploit this vulnerability, leading to the execution of arbitrary OS commands on the application's underlying OS to bypass security restriction. Exploitation may lead to a system take over by an attacker.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 8.1%
CVSS Severity
CVSS v3 Score 7.2
Products affected by CVE-2023-48667
-
cpe:2.3:a:dell:apex_protection_storage:*
-
cpe:2.3:a:dell:apex_protection_storage:7.0
-
cpe:2.3:a:dell:powerprotect_data_domain:-
-
cpe:2.3:a:dell:powerprotect_data_domain:6.2.1.100
-
cpe:2.3:a:dell:powerprotect_data_domain:7.0
-
cpe:2.3:a:dell:powerprotect_data_domain_management_center:*
-
cpe:2.3:a:dell:powerprotect_data_protection:*
-
-
-
-
-
-
-
-
cpe:2.3:o:dell:emc_data_domain_os:*
-
cpe:2.3:o:dell:emc_data_domain_os:5.2
-
cpe:2.3:o:dell:emc_data_domain_os:5.4
-
cpe:2.3:o:dell:emc_data_domain_os:5.5
-
cpe:2.3:o:dell:emc_data_domain_os:5.6
-
cpe:2.3:o:dell:emc_data_domain_os:5.7
-
cpe:2.3:o:dell:emc_data_domain_os:5.7.1.0
-
cpe:2.3:o:dell:emc_data_domain_os:6.0
-
cpe:2.3:o:dell:emc_data_domain_os:6.1
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.1.20
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.1.30
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.10
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.20
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.30
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.40
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.5
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.50
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.6
-
cpe:2.3:o:dell:emc_data_domain_os:6.1.2.70
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.0.10
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.0.20
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.0.30
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.0.35
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.0.5
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.1.0
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.1.30
-
cpe:2.3:o:dell:emc_data_domain_os:6.2.1.40
-
cpe:2.3:o:dell:emc_data_domain_os:7.0.0.20
-
cpe:2.3:o:dell:emc_data_domain_os:7.0.0.5
-
cpe:2.3:o:dell:emc_data_domain_os:7.0.0.7
-
cpe:2.3:o:dell:emc_data_domain_os:7.0.0.9
-
cpe:2.3:o:dell:emc_data_domain_os:7.1.0.10
-
cpe:2.3:o:dell:emc_data_domain_os:7.1.0.20
-
cpe:2.3:o:dell:emc_data_domain_os:7.1.0.30
-
cpe:2.3:o:dell:emc_data_domain_os:7.1.0.40
-
cpe:2.3:o:dell:emc_data_domain_os:7.1.0.5
-
cpe:2.3:o:dell:emc_data_domain_os:7.2.0.20
-
cpe:2.3:o:dell:emc_data_domain_os:7.2.0.30
-
cpe:2.3:o:dell:emc_data_domain_os:7.2.0.5
-
cpe:2.3:o:dell:emc_data_domain_os:7.2.0.50
-
cpe:2.3:o:dell:emc_data_domain_os:7.3.0.5
-
cpe:2.3:o:dell:emc_data_domain_os:7.4.0.5
-
cpe:2.3:o:dell:powerprotect_data_domain_management_center:*