Към съдържанието
Търсене

CVE-2025-36594: Dell PowerProtect Data Domain Feature Release

9.8

CVSS 3.1

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.3.0.15, LTS2024 release Versions 7.13.1.0 through 7.13.1.25, LTS 2023 release versions 7.10.1.0 through 7.10.1.60, contain an Authentication Bypass by Spoofing vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Protection mechanism bypass. Remote unauthenticated user can create account that potentially expose customer info, affect system integrity and availability.

Засегнати продукти

  • Dell PowerProtect Data Domain Feature Release: 7.7.1.0 до 8.3.0.15
  • Dell PowerProtect Data Domain LTS2024: 7.13.1.0 до 7.13.1.25
  • Dell PowerProtect Data Domain LTS 2023: 7.10.1.0 до 7.10.1.60

Вид слабост

История

  • 4 август 2025 Публикувано

Други уязвимости в Dell PowerProtect Data Domain Feature Release

Първоизточници

CVE-2025-36594: Dell PowerProtect Data Domain Feature Release | freedomonline.bg