CVE-2025-29987
Yüksək
Təsvir
Data Domain Operating System (DD OS) versiyaları 8.3.0.15-dən əvvəl olan Dell PowerProtect Data Domain məhsulunda Giriş Nəzarətinin Qeyri-Kifayət Dərəcədə Detallaşdırılması zəifliyi mövcuddur. Etibarlı uzaq klientdən daxil olan autentifikasiya olunmuş istifadəçi bu zəiflikdən istifadə edərək root imtiyazları ilə ixtiyari əmrləri icra edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDell Powerprotect Data Domain
Dərc3 apr 2025
İlk görülmə3 apr 2025
Zəiflik növüCWE-1220CWE-1220
Necə düzəltmək olar
Yeniləyin
- dell powerprotect_data_domain7.10.1.60 və ya daha yeni versiya
- dell data_domain_operating_system7.10.1.60, 7.13.1.25, 8.3.0.15 və ya daha yeni versiya
- dell powerprotect_dm5500_firmware5.19.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell powerprotect_data_domain | v < 7.10.1.60 | 7.10.1.60 |
| dell data_domain_operating_system | 7.10.1.0 ≤ v < 7.10.1.60, 7.13.1.0 ≤ v < 7.13.1.25, 8.3.0.0 ≤ v < 8.3.0.15 | 7.10.1.60, 7.13.1.25, 8.3.0.15 |
| dell powerprotect_dm5500_firmware | 5.12 ≤ v < 5.19.0.0 | 5.19.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.