文章总结： 该通告披露DELLCloudDisasterRecovery存在操作系统命令注入漏洞CVE-2026-71171，源于RESTAPI对OS命令特殊元素中和不当，攻击者可远程利用实现命令执行。影响版本为20.2及以下。厂商已发布升级程序修复，建议用户及时更新至安全版本，以规避风险。 综合评分： 75 文章分类： 漏洞分析,应急响应,安全工具

漏洞通告|DELL Cloud Disaster Recovery操作系统命令注入漏洞(CVE-2026-71171)

晟晖科技

2026年9月9日 08:30 江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

漏洞描述

DELL Cloud Disaster Recovery是戴尔科技推出的一项云容灾解决方案‌。

DELL Cloud Disaster Recovery存在操作系统命令注入漏洞，该漏洞源于REST API对OS命令中特殊元素中和不当，攻击者可利用该漏洞远程访问并实现远程执行。

影响产品

DELL Cloud Disaster Recovery <=20.2

处置建议

目前厂商已发布升级程序修复该安全问题，详情见厂商官网: https://www.dell.com/support/kbdoc/en-us/000500898/dsa-2026-353-security-update-for-cloud-disaster-recovery-vulnerabilities

全时全域  安全无忧

来源：CNVD

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：晟晖科技 《漏洞通告|DELL Cloud Disaster Recovery操作系统命令注入漏洞(CVE-2026-71171)》