CVE-2025-43995

KrytyczneCVSS 9.8

Opublikowano: 24/10/2025(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.84%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Dell Storage Manager w wersji 20.1.21 zawiera podatność na niewłaściwe uwierzytelnianie. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do obejścia mechanizmów ochronnych. Obejście uwierzytelniania w DSM Data Collector umożliwia dostęp do API wystawionych przez ApiProxy.war w DataCollectorEar.ear przy użyciu specjalnego SessionKey i UserId.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych API i danych, co może prowadzić do naruszenia poufności i integralności systemów zarządzania pamięcią masową.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta lub zaktualizuj Dell Storage Manager do wersji, która eliminuje tę podatność.

Inne podatności w Dell Storage Manager

CVE-2017-14374Krytyczne
Usługa SMI-S w Dell Storage Manager w wersjach wcześniejszych niż 16.3.20 jest zabezpieczona za pomocą twardo zakodowanego hasła. Zdalny użytkownik znający to hasło może potencjalnie wyłączyć usługę SMI-S za pomocą żądań HTTP, co wpływa na funkcjonalność zarządzania i monitorowania pamięci masowej przez interfejs SMI-S.

Oryginalny opis (angielski, źródło NVD)

Dell Storage Center - Dell Storage Manager, version(s) 20.1.21, contain(s) an Improper Authentication vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Protection mechanism bypass. Authentication Bypass in DSM Data Collector. An unauthenticated remote attacker can access APIs exposed by ApiProxy.war in DataCollectorEar.ear by using a special SessionKey and UserId. These userid are special users created in compellentservicesapi for special purposes.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS