JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031978 Dell Cloud Disaster Recovery のバージョン20.2およびそれ以前には、REST APIにおいて、OSコマンドで使用される特殊文字を不適切に無害化する脆弱性（「OSコマンドインジェクション」）が存在します。この脆弱性を悪用すると、高度な権限を持つリモート攻撃者がリモートでコードを実行できる可能性があります。 cpe:/a:dell:cloud_disaster_recovery https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031978.html Common Vulnerabilities and Exposures (CVE) CVE-2026-71171 https://www.cve.org/CVERecord?id=CVE-2026-71171 National Vulnerability Database (NVD) CVE-2026-71171 https://nvd.nist.gov/vuln/detail/CVE-2026-71171 JVNDB CWE-78 https://jvndb.jvn.jp/ja/cwe/CWE-78.html Knowledge Base Article DSA-2026-353: Security Update for Cloud Disaster Recovery Vulnerabilities | Dell US https://www.dell.com/support/kbdoc/en-us/000500898/dsa-2026-353-security-update-for-cloud-disaster-recovery-vulnerabilities 2026-09-04T17:46:20+09:00 2026-09-04T17:46:20+09:00