CVE-2025-43887

Yüksek

Açıklama

Dell PowerProtect Data Manager'ın 19.19 ve 19.20 sürümleri, Hyper-V bileşeninde Hatalı Varsayılan İzinler zafiyeti içermektedir. Yerel erişime sahip düşük yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek yetki yükseltme sağlayabilir.

ÖnemYüksek
CVSS7.0
İstismar olasılığı1. yüzdelik%0,1
ÜrünDell Powerprotect Data Manager
Yayın10 Eyl 2025
İlk görülme10 Eyl 2025
Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Güncelleyin
  • dell powerprotect_data_manager19.21 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell powerprotect_data_managerv < 19.2119.21

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-43887 · Dell Powerprotect Data Manager · Dark Radar