Към съдържанието
Търсене

CVE-2025-29987: Dell DD OS 8.3, заобикаляне на вход и права

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) versions prior to 8.3.0.15 contain an Insufficient Granularity of Access Control vulnerability. An authenticated user from a trusted remote client could exploit this vulnerability to execute arbitrary commands with root privileges.

Засегнати продукти

  • Dell DD OS 8.3: 7.7.1.0 до 8.3.0.10
  • Dell DD OS 7.13: 7.13.1.0 до 7.13.1.20
  • Dell DD OS 7.10: 7.10.1.0 до 7.10.1.50
  • Dell PowerProtect DP Series Appliance (IDPA): N/A преди 2.7.8

Вид слабост

История

  • 3 април 2025 Публикувано

Други уязвимости в Dell DD OS 8.3

Първоизточници

CVE-2025-29987: Dell DD OS 8.3, заобикаляне на вход и права | freedomonline.bg