CVE-2025-46365
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność na wstrzyknięcie poleceń, którą może wykorzystać uwierzytelniony atakujący. Może to prowadzić do wykonania dowolnych poleceń w kontekście aplikacji.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia systemowe, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych. Ryzyko dotyczy instalacji Dell CloudLink w podatnych wersjach.
Rekomendacja
Zaktualizuj Dell CloudLink do wersji 8.1.1 lub nowszej. Dodatkowo ogranicz uprawnienia kont i monitoruj nietypowe polecenia wykonywane przez aplikację.
Inne podatności w Dell CloudLink
Zobacz wszystkie- CVE-2025-46364Krytyczne
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykorzystać ucieczkę z CLI (CLI Escape) do przejęcia kontroli nad systemem. Problem dotyczy wersji starszych niż 8.1.1.
- CVE-2025-45378Krytyczne
Dell CloudLink w wersjach od 8.0 do 8.1.2 zawiera podatność w ograniczonym shellu. Uprzywilejowany użytkownik ze znanym hasłem może przełamać ograniczony shell serwera CloudLink i uzyskać dostęp do powłoki oraz eskalować uprawnienia, uzyskując nieautoryzowany dostęp do systemu. Jeśli SSH jest włączone z poświadczeniami webowymi serwera, atak jest możliwy przez sieć przy znanym uprzywilejowanym użytkowniku/haśle.
- CVE-2025-46424Średnie
Dell CloudLink w wersjach przed 8.2 zawiera podatność związaną z użyciem prymitywu kryptograficznego o ryzykownej implementacji. Wysoko uprzywilejowany atakujący może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2025-46366Średnie
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik może wykorzystać ją do równoległej eskalacji uprawnień lub uzyskania dostępu do bazy danych w celu pozyskania poufnych informacji.
- CVE-2025-45379Wysokie
Dell CloudLink w wersjach przed 8.2 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykonać wstrzyknięcie poleceń z konsoli, aby uzyskać dostęp do powłoki systemowej.
- CVE-2025-30479Wysokie
W Dell CloudLink w wersjach przed 8.2 występuje podatność, w której uprzywilejowany użytkownik znający hasło może przeprowadzić wstrzyknięcie poleceń w celu przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Dell CloudLink, versions prior 8.1.1, contain a Command Injection vulnerability which can be exploited by an Authenticated attacker to cause Command Injection on an affected Dell CloudLink.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS