CVE-2025-46637

WysokieCVSS 7.3

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Dell Encryption w wersjach przed 11.12.1 zawiera podatność nieprawidłowego rozwiązywania linków przed dostępem do pliku (podatność 'Link Following'). Lokalny złośliwy użytkownik może potencjalnie wykorzystać tę podatność, prowadząc do eskalacji uprawnień.

Ocena ryzyka

Lokalny atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień, co może prowadzić do nieautoryzowanego dostępu do chronionych danych i systemu.

Rekomendacja

Zaleca się aktualizację Dell Encryption do wersji 11.12.1 lub nowszej oraz ograniczenie dostępu do systemów, na których działa oprogramowanie.

Inne podatności w Dell Encryption

CVE-2025-46636Średnie
Dell Encryption w wersjach wcześniejszych niż 11.12.1 zawiera podatność polegającą na nieprawidłowym rozwiązywaniu linków przed dostępem do pliku („Link Following”). Osoba z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do naruszenia integralności informacji.

Oryginalny opis (angielski, źródło NVD)

Dell Encryption, versions prior to 11.12.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A local malicious user could potentially exploit this vulnerability, leading to Elevation of privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS