CVE-2025-45379
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Dell CloudLink w wersjach przed 8.2 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykonać wstrzyknięcie poleceń z konsoli, aby uzyskać dostęp do powłoki systemowej.
Ocena ryzyka
Uprzywilejowany użytkownik może eskalować uprawnienia do pełnego dostępu do systemu, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaktualizuj Dell CloudLink do wersji 8.2 lub nowszej. Ogranicz dostęp do konsoli i regularnie zmieniaj hasła uprzywilejowanych kont.
Inne podatności w Dell CloudLink
Zobacz wszystkie- CVE-2025-46364Krytyczne
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykorzystać ucieczkę z CLI (CLI Escape) do przejęcia kontroli nad systemem. Problem dotyczy wersji starszych niż 8.1.1.
- CVE-2025-45378Krytyczne
Dell CloudLink w wersjach od 8.0 do 8.1.2 zawiera podatność w ograniczonym shellu. Uprzywilejowany użytkownik ze znanym hasłem może przełamać ograniczony shell serwera CloudLink i uzyskać dostęp do powłoki oraz eskalować uprawnienia, uzyskując nieautoryzowany dostęp do systemu. Jeśli SSH jest włączone z poświadczeniami webowymi serwera, atak jest możliwy przez sieć przy znanym uprzywilejowanym użytkowniku/haśle.
- CVE-2025-30479Wysokie
W Dell CloudLink w wersjach przed 8.2 występuje podatność, w której uprzywilejowany użytkownik znający hasło może przeprowadzić wstrzyknięcie poleceń w celu przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Dell CloudLink, versions prior to 8.2, contain a vulnerability where a privileged user with known password can run command injection from console to gain shell access of system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS