CVE-2025-46608
KrytyczneStreszczenie
Dell Data Lakehouse w wersjach przed 1.6.0.0 zawiera podatność na nieprawidłową kontrolę dostępu. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu z podwyższonymi uprawnieniami i naruszenia integralności systemu oraz danych klientów.
Ocena ryzyka
Krytyczne ryzyko nieautoryzowanego dostępu z podwyższonymi uprawnieniami, co może naruszyć integralność systemu i poufność danych klientów.
Rekomendacja
Zaleca się jak najszybszą aktualizację Dell Data Lakehouse do wersji 1.6.0.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Dell Data Lakehouse, versions prior to 1.6.0.0, contain(s) an Improper Access Control vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. This vulnerability is considered Critical, as it may result in unauthorized access with elevated privileges, compromising system integrity and customer data. Dell recommends customers upgrade to the latest version at the earliest opportunity.