CVE-2025-43995
Açıklama
Dell Storage Center - Dell Storage Manager, 20.1.21 sürümü(leri), Hatalı Kimlik Doğrulama zafiyeti içermektedir. Uzaktan erişimi olan kimliği doğrulanmamış bir saldırgan, bu zafiyeti istismar ederek koruma mekanizmasının atlatılmasına yol açabilir. DSM Data Collector'da Kimlik Doğrulama Atlatma söz konusudur. Kimliği doğrulanmamış uzaktaki bir saldırgan, özel bir SessionKey ve UserId kullanarak DataCollectorEar.ear içerisindeki ApiProxy.war tarafından sunulan API'lere erişebilir. Bu kullanıcı kimlikleri, compellentservicesapi içerisinde özel amaçlar için oluşturulmuş özel kullanıcılardır.
Nasıl düzeltilir
- dell storage_manager2020 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell storage_manager | v < 2020, 2020 | 2020 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.