CVE-2025-30105
Yüksək
Təsvir
Dell XtremIO-nun 6.4.0-22 versiya(ları) loq faylına həssas məlumatların daxil edilməsi zəifliyini ehtiva edir. Yerli giriş imkanı olan aşağı imtiyazlı hücumçu bu zəiflikdən istifadə edərək məlumat sızmasına səbəb ola bilər. Hücumçu aşkar edilmiş etibarlılıq məlumatlarından istifadə edərək zəifliyi olan tətbiqə kompromisə uğramış hesabın imtiyazları ilə daxil ola bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDell Xtremio Management Server
Dərc30 iyl 2025
İlk görülmə30 iyl 2025
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- dell xtremio_management_server6.4.3 və ya daha yeni versiya
- dell techadvisor3.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell xtremio_management_server | v < 6.4.3 | 6.4.3 |
| dell techadvisor | 2.6 ≤ v < 3.4 | 3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.