CVE-2025-22394

Orta

Açıklama

Dell Display Manager'ın 2.3.2.18 öncesindeki sürümleri, bir Time-of-check Time-of-use (TOCTOU) Yarış Durumu (Race Condition) zafiyeti içermektedir. Yerel erişime sahip düşük yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek kod çalıştırılmasına ve muhtemelen yetki yükseltmeye yol açabilir.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

ÜrünDell Display Manager

Yayın15 Oca 2025

İlk görülme15 Oca 2025

Zayıflık türüCWE-367CWE-367

Nasıl düzeltilir

Güncelleyin

dell display_manager2.3.2.20 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000267927/dsa-2025-033

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell display_manager	v < 2.3.2.20	2.3.2.20

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.