CVE-2025-45376

WysokieCVSS 7.5

Opublikowano: 29/09/2025(UTC)Zaktualizowano: 09/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Dell Repository Manager (DRM) w wersjach 3.4.7 i 3.4.8 zawiera podatność związaną z niewłaściwym zarządzaniem uprawnieniami, która pozwala lokalnemu atakującemu z niskimi uprawnieniami na eskalację uprawnień.

Ocena ryzyka

Lokalny atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do nieautoryzowanych zmian w systemie i naruszenia bezpieczeństwa.

Rekomendacja

Zaktualizuj Dell Repository Manager do najnowszej wersji, która usuwa tę podatność, oraz ogranicz dostęp lokalny do systemu.

Inne podatności w Dell Repository Manager

CVE-2026-86359Wysokie
Dell Repository Manager w wersjach starszych niż 3.5.2 zawiera podatność nieprawidłowych domyślnych uprawnień. Atakujący z niskimi uprawnieniami i dostępem zdalnym może potencjalnie wykorzystać tę podatność do podniesienia uprawnień.

Oryginalny opis (angielski, źródło NVD)

Dell Repository Manager (DRM), versions 3.4.7 and 3.4.8, contains an Improper Handling of Insufficient Permissions or Privileges vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Elevation of privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS