CVE-2025-45378
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Dell CloudLink w wersjach od 8.0 do 8.1.2 zawiera podatność w ograniczonym shellu. Uprzywilejowany użytkownik ze znanym hasłem może przełamać ograniczony shell serwera CloudLink i uzyskać dostęp do powłoki oraz eskalować uprawnienia, uzyskując nieautoryzowany dostęp do systemu. Jeśli SSH jest włączone z poświadczeniami webowymi serwera, atak jest możliwy przez sieć przy znanym uprzywilejowanym użytkowniku/haśle.
Ocena ryzyka
Atakujący z znanymi uprawnionymi poświadczeniami może uzyskać pełny dostęp do powłoki i eskalować uprawnienia, co prowadzi do przejęcia systemu.
Rekomendacja
Zaktualizuj CloudLink do wersji nowszej niż 8.1.2, a także rozważ wyłączenie SSH lub ograniczenie dostępu sieciowego do zaufanych adresów.
Inne podatności w Dell CloudLink
Zobacz wszystkie- CVE-2025-46364Krytyczne
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykorzystać ucieczkę z CLI (CLI Escape) do przejęcia kontroli nad systemem. Problem dotyczy wersji starszych niż 8.1.1.
- CVE-2025-45379Wysokie
Dell CloudLink w wersjach przed 8.2 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykonać wstrzyknięcie poleceń z konsoli, aby uzyskać dostęp do powłoki systemowej.
- CVE-2025-30479Wysokie
W Dell CloudLink w wersjach przed 8.2 występuje podatność, w której uprzywilejowany użytkownik znający hasło może przeprowadzić wstrzyknięcie poleceń w celu przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Dell CloudLink, versions 8.0 through 8.1.2, contain vulnerability on restricted shell. A Privileged user with known password can break into command shell of CloudLink server and gain access of shell and escalate privilege, gain unauthorized access of system. If ssh is enabled with web credentials of server, attack is possible through network with known privileged user/password.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS