CVE-2025-21105
Orta
Açıklama
Dell RecoverPoint for Virtual Machines 6.0.X, bir komut çalıştırma zafiyeti içermektedir. Yerel erişime sahip düşük yetkili kötü niyetli bir kullanıcı, belirli ikili dosyayı çalıştırarak bu zafiyeti potansiyel olarak istismar edebilir ve sunucunun kapatılmasına veya yetkisiz verilere erişim sağlanmasına yol açan yapılandırma değişiklikleri gibi izin verilen herhangi bir yönetici işlemini gerçekleştirebilir.
ÖnemOrta
CVSS6.6
İstismar olasılığı5. yüzdelik%0,2
ÜrünDell Recoverpoint For Virtual Machines
Yayın20 Şub 2025
İlk görülme20 Şub 2025
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell recoverpoint_for_virtual_machines | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.