CVE-2025-43995
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Dell Storage Manager w wersji 20.1.21 zawiera podatność na niewłaściwe uwierzytelnianie. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do obejścia mechanizmów ochronnych. Obejście uwierzytelniania w DSM Data Collector umożliwia dostęp do API wystawionych przez ApiProxy.war w DataCollectorEar.ear przy użyciu specjalnego SessionKey i UserId.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych API i danych, co może prowadzić do naruszenia poufności i integralności systemów zarządzania pamięcią masową.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta lub zaktualizuj Dell Storage Manager do wersji, która eliminuje tę podatność.
Inne podatności w Dell Storage Manager
Zobacz wszystkie- CVE-2017-14374Krytyczne
Usługa SMI-S w Dell Storage Manager w wersjach wcześniejszych niż 16.3.20 jest zabezpieczona za pomocą twardo zakodowanego hasła. Zdalny użytkownik znający to hasło może potencjalnie wyłączyć usługę SMI-S za pomocą żądań HTTP, co wpływa na funkcjonalność zarządzania i monitorowania pamięci masowej przez interfejs SMI-S.
- CVE-2025-43994Wysokie
Dell Storage Center - Dell Storage Manager, wersje DSM 20.1.21, zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2025-46425Średnie
Dell Storage Manager w wersji 20.1.20 zawiera podatność związaną z nieprawidłowym ograniczeniem odwołań do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Dell Storage Center - Dell Storage Manager, version(s) 20.1.21, contain(s) an Improper Authentication vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Protection mechanism bypass. Authentication Bypass in DSM Data Collector. An unauthenticated remote attacker can access APIs exposed by ApiProxy.war in DataCollectorEar.ear by using a special SessionKey and UserId. These userid are special users created in compellentservicesapi for special purposes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS