CVE-2025-30479
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
W Dell CloudLink w wersjach przed 8.2 występuje podatność, w której uprzywilejowany użytkownik znający hasło może przeprowadzić wstrzyknięcie poleceń w celu przejęcia kontroli nad systemem.
Ocena ryzyka
Uprzywilejowany użytkownik z znanym hasłem może wykorzystać podatność do wykonania dowolnych poleceń i przejęcia kontroli nad systemem. Może to prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Dell CloudLink do wersji 8.2 lub nowszej. Zastosuj zasadę najmniejszych uprawnień i regularnie rotuj hasła uprzywilejowanych kont.
Inne podatności w Dell CloudLink
Zobacz wszystkie- CVE-2025-46364Krytyczne
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykorzystać ucieczkę z CLI (CLI Escape) do przejęcia kontroli nad systemem. Problem dotyczy wersji starszych niż 8.1.1.
- CVE-2025-45378Krytyczne
Dell CloudLink w wersjach od 8.0 do 8.1.2 zawiera podatność w ograniczonym shellu. Uprzywilejowany użytkownik ze znanym hasłem może przełamać ograniczony shell serwera CloudLink i uzyskać dostęp do powłoki oraz eskalować uprawnienia, uzyskując nieautoryzowany dostęp do systemu. Jeśli SSH jest włączone z poświadczeniami webowymi serwera, atak jest możliwy przez sieć przy znanym uprzywilejowanym użytkowniku/haśle.
- CVE-2025-45379Wysokie
Dell CloudLink w wersjach przed 8.2 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykonać wstrzyknięcie poleceń z konsoli, aby uzyskać dostęp do powłoki systemowej.
Oryginalny opis (angielski, źródło NVD)
Dell CloudLink, versions prior to 8.2, contain a vulnerability where a privileged user with known password can run command injection to gain control of system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS