Към съдържанието
Търсене

CVE-2025-46608: Dell Data Lakehouse, заобикаляне на вход и права

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Dell Data Lakehouse, versions prior to 1.6.0.0, contain(s) an Improper Access Control vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. This vulnerability is considered Critical, as it may result in unauthorized access with elevated privileges, compromising system integrity and customer data. Dell recommends customers upgrade to the latest version at the earliest opportunity.

Засегнати продукти

  • Dell Data Lakehouse: N/A преди 1.6.0.0

Вид слабост

История

  • 12 ноември 2025 Публикувано

Други уязвимости в Dell Data Lakehouse

Първоизточници

CVE-2025-46608: Dell Data Lakehouse, заобикаляне на вход и права | freedomonline.bg