CVE-2025-43994
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Dell Storage Center - Dell Storage Manager, wersje DSM 20.1.21, zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych funkcji i ujawnić wrażliwe informacje, co może naruszyć poufność danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Dell dla Dell Storage Manager.
Inne podatności w Dell Storage Manager
Zobacz wszystkie- CVE-2025-43995Krytyczne
Dell Storage Manager w wersji 20.1.21 zawiera podatność na niewłaściwe uwierzytelnianie. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do obejścia mechanizmów ochronnych. Obejście uwierzytelniania w DSM Data Collector umożliwia dostęp do API wystawionych przez ApiProxy.war w DataCollectorEar.ear przy użyciu specjalnego SessionKey i UserId.
- CVE-2017-14374Krytyczne
Usługa SMI-S w Dell Storage Manager w wersjach wcześniejszych niż 16.3.20 jest zabezpieczona za pomocą twardo zakodowanego hasła. Zdalny użytkownik znający to hasło może potencjalnie wyłączyć usługę SMI-S za pomocą żądań HTTP, co wpływa na funkcjonalność zarządzania i monitorowania pamięci masowej przez interfejs SMI-S.
- CVE-2025-46425Średnie
Dell Storage Manager w wersji 20.1.20 zawiera podatność związaną z nieprawidłowym ograniczeniem odwołań do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell Storage Center - Dell Storage Manager, version(s) DSM 20.1.21, contain(s) a Missing Authentication for Critical Function vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS