CVE-2025-46636

ŚrednieCVSS 6.6

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

Dell Encryption w wersjach wcześniejszych niż 11.12.1 zawiera podatność polegającą na nieprawidłowym rozwiązywaniu linków przed dostępem do pliku („Link Following”). Osoba z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do naruszenia integralności informacji.

Ocena ryzyka

Ryzyko obejmuje możliwość manipulacji danymi przez lokalnego atakującego, co może prowadzić do naruszenia integralności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację Dell Encryption do wersji 11.12.1 lub nowszej oraz ograniczenie dostępu lokalnego do systemu.

Inne podatności w Dell Encryption

CVE-2025-46637Wysokie
Dell Encryption w wersjach przed 11.12.1 zawiera podatność nieprawidłowego rozwiązywania linków przed dostępem do pliku (podatność 'Link Following'). Lokalny złośliwy użytkownik może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

Dell Encryption, versions prior to 11.12.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information tampering.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS