CVE-2025-21120

Yüksek

Açıklama

Dell Avamar, 338904 yamasıyla birlikte 19.10 SP1 öncesi sürümler, Security bileşeninde Sunucu Tarafında HTTP İzin Yöntemlerine Güvenme zafiyeti içerir. Uzaktan erişimi olan düşük ayrıcalıklı bir saldırgan bu zafiyeti potansiyel olarak istismar ederek bilgi ifşasına yol açabilir.

ÖnemYüksek

CVSS8.3

İstismar olasılığı—

ÜrünDell Avamar

Yayın4 Ağu 2025

İlk görülme4 Ağu 2025

Zayıflık türüCWE-650CWE-650

Nasıl düzeltilir

Üretici duyuruları

dell.com/support/kbdoc/en-us/000347698/dsa-2025-271-security-update-for-dell-avamar-and-dell-avamar-virtual-edition-multiple-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell avamar	19.4, 19.7, 19.8, 19.9, 19.10, 19.12	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.