CVE-2025-43912

Orta

Açıklama

Feature Release versiyonları 7.7.1.0 ile 8.3.0.15 arası, LTS2025 sürüm versiyonu 8.3.1.0, LTS2024 sürüm versiyonları 7.13.1.0 ile 7.13.1.30 arası ve LTS 2023 sürüm versiyonları 7.10.1.0 ile 7.10.1.60 arasını kullanan Data Domain Operating System (DD OS) yüklü Dell PowerProtect Data Domain, bir Heap-based Buffer Overflow zafiyeti içermektedir. Uzaktan erişimi olan kimliği doğrulanmamış bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek hizmet reddine (Denial of Service) yol açabilir.

ÖnemOrta
CVSS5.3
İstismar olasılığı29. yüzdelik%0,4
ÜrünDell Data Domain Operating System
Yayın7 Eki 2025
İlk görülme7 Eki 2025
Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Güncelleyin
  • dell data_domain_operating_system7.10.1.70, 7.13.1.40, 8.3.1.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell data_domain_operating_system7.7.1.0 ≤ v < 7.10.1.70, 7.13.1.0 ≤ v < 7.13.1.40, 8.3.0.0 ≤ v ≤ 8.3.0.15, 8.3.1.0 ≤ v < 8.3.1.107.10.1.70, 7.13.1.40, 8.3.1.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.