CVE-2025-46424
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Dell CloudLink w wersjach przed 8.2 zawiera podatność związaną z użyciem prymitywu kryptograficznego o ryzykownej implementacji. Wysoko uprzywilejowany atakujący może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.
Ocena ryzyka
Wykorzystanie podatności przez uprzywilejowanego atakującego może spowodować niedostępność usługi Dell CloudLink, zakłócając operacje organizacji.
Rekomendacja
Zaktualizuj Dell CloudLink do wersji 8.2 lub nowszej, aby wyeliminować podatność.
Inne podatności w Dell CloudLink
Zobacz wszystkie- CVE-2025-46364Krytyczne
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykorzystać ucieczkę z CLI (CLI Escape) do przejęcia kontroli nad systemem. Problem dotyczy wersji starszych niż 8.1.1.
- CVE-2025-45378Krytyczne
Dell CloudLink w wersjach od 8.0 do 8.1.2 zawiera podatność w ograniczonym shellu. Uprzywilejowany użytkownik ze znanym hasłem może przełamać ograniczony shell serwera CloudLink i uzyskać dostęp do powłoki oraz eskalować uprawnienia, uzyskując nieautoryzowany dostęp do systemu. Jeśli SSH jest włączone z poświadczeniami webowymi serwera, atak jest możliwy przez sieć przy znanym uprzywilejowanym użytkowniku/haśle.
- CVE-2025-46366Średnie
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik może wykorzystać ją do równoległej eskalacji uprawnień lub uzyskania dostępu do bazy danych w celu pozyskania poufnych informacji.
- CVE-2025-46365Średnie
Dell CloudLink w wersjach przed 8.1.1 zawiera podatność na wstrzyknięcie poleceń, którą może wykorzystać uwierzytelniony atakujący. Może to prowadzić do wykonania dowolnych poleceń w kontekście aplikacji.
- CVE-2025-45379Wysokie
Dell CloudLink w wersjach przed 8.2 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykonać wstrzyknięcie poleceń z konsoli, aby uzyskać dostęp do powłoki systemowej.
- CVE-2025-30479Wysokie
W Dell CloudLink w wersjach przed 8.2 występuje podatność, w której uprzywilejowany użytkownik znający hasło może przeprowadzić wstrzyknięcie poleceń w celu przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Dell CloudLink, versions prior to 8.2, contain use of a Cryptographic Primitive with a Risky Implementation vulnerability. A high privileged attacker could potentially exploit this vulnerability leading to Denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS