CVE-2025-45376

Yüksek

Açıklama

Dell Repository Manager (DRM) 3.4.7 ve 3.4.8 sürümleri, Yetersiz İzinlerin veya Ayrıcalıkların Hatalı İşlenmesi zafiyeti içermektedir. Yerel erişime sahip düşük yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek yetki yükseltme gerçekleştirebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDell Repository Manager
Yayın29 Eyl 2025
İlk görülme29 Eyl 2025
Zayıflık türüCWE-280CWE-280

Nasıl düzeltilir

Güncelleyin
  • dell repository_manager3.4.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell repository_manager3.4.7 ≤ v < 3.4.93.4.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-45376 · Dell Repository Manager · Dark Radar