CVE-2025-46366
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik może wykorzystać ją do równoległej eskalacji uprawnień lub uzyskania dostępu do bazy danych w celu pozyskania poufnych informacji.
Ocena ryzyka
Uprzywilejowany użytkownik może uzyskać dostęp do poufnych danych w bazie danych lub podnieść swoje uprawnienia, co może prowadzić do naruszenia poufności i integralności systemu. Wymaga to jednak posiadania już pewnych uprawnień.
Rekomendacja
Zaktualizuj Dell CloudLink do wersji 8.1.1 lub nowszej. Ogranicz liczbę uprzywilejowanych kont i regularnie przeglądaj uprawnienia dostępu do bazy danych.
Inne podatności w Dell CloudLink
Zobacz wszystkie- CVE-2025-46364Krytyczne
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykorzystać ucieczkę z CLI (CLI Escape) do przejęcia kontroli nad systemem. Problem dotyczy wersji starszych niż 8.1.1.
- CVE-2025-45378Krytyczne
Dell CloudLink w wersjach od 8.0 do 8.1.2 zawiera podatność w ograniczonym shellu. Uprzywilejowany użytkownik ze znanym hasłem może przełamać ograniczony shell serwera CloudLink i uzyskać dostęp do powłoki oraz eskalować uprawnienia, uzyskując nieautoryzowany dostęp do systemu. Jeśli SSH jest włączone z poświadczeniami webowymi serwera, atak jest możliwy przez sieć przy znanym uprzywilejowanym użytkowniku/haśle.
- CVE-2025-46424Średnie
Dell CloudLink w wersjach przed 8.2 zawiera podatność związaną z użyciem prymitywu kryptograficznego o ryzykownej implementacji. Wysoko uprzywilejowany atakujący może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
- CVE-2025-46365Średnie
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność na wstrzyknięcie poleceń, którą może wykorzystać uwierzytelniony atakujący. Może to prowadzić do wykonania dowolnych poleceń w kontekście aplikacji.
- CVE-2025-45379Wysokie
Dell CloudLink w wersjach przed 8.2 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykonać wstrzyknięcie poleceń z konsoli, aby uzyskać dostęp do powłoki systemowej.
- CVE-2025-30479Wysokie
W Dell CloudLink w wersjach przed 8.2 występuje podatność, w której uprzywilejowany użytkownik znający hasło może przeprowadzić wstrzyknięcie poleceń w celu przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Dell CloudLink, versions prior to 8.1.1, contain a vulnerability where a privileged user may exploit and gain parallel privilege escalation or access to the database to obtain confidential information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS