8.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Dell Avamar, versions prior to 19.10 SP1 with patch 338904, contains a Trusting HTTP Permission Methods on the Server-Side vulnerability in Security. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information exposure.
Засегнати продукти
- Dell Avamar Server: 19.8 through 19.10 преди 19.10 SP1 with CHF 338904 or later
- Dell Avamar Virtual Edition: 19.8 through 19.10 преди 19.10 SP1 with CHF 338904 or later
Вид слабост
История
- 4 август 2025 Публикувано