CVE-2025-36598
Orta
Açıklama
Patch 338905 içeren 19.12 öncesi sürümlere sahip Dell Avamar, Security bileşeninde kısıtlanmış bir dizine yönelik dosya yolu adının uygun şekilde sınırlandırılmaması ('Path Traversal') zafiyeti içermektedir. Uzaktan erişimi olan yüksek yetkili bir saldırgan, bu zafiyeti istismar ederek kötü amaçlı dosyalar yükleyebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünAvamar Virtual Edition
Yayın17 Şub 2026
İlk görülme17 Şub 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- Dell Avamar Virtual Edition9.12 with CHF 338905 or later ya da sonraki bir sürüm
- Dell PowerProtect DP Series Appliance (IDPA)2.7.9 with AV CHF 338905 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dell Avamar Virtual Edition | 19.8 through 19.12 ≤ v < 9.12 with CHF 338905 or later | 9.12 with CHF 338905 or later |
| Dell PowerProtect DP Series Appliance (IDPA) | v < 2.7.9 with AV CHF 338905 | 2.7.9 with AV CHF 338905 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.