PT-2025-31850
CVE-2025-21120
·
تاريخ النشر
2025-08-04
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dell Avamar الأقدم من 19.12 مع التصحيح 338905
يُستثنى إصدار Dell Avamar 19.10SP1 مع التصحيح 338904.
الوصف
يحتوي برنامج Dell Avamar على مشكلة أمنية تتعلق بالاعتماد على طرق أذونات HTTP من جانب الخادم. يمكن لمهاجم يتمتع بامتيازات محدودة ووصول عن بُعد استغلال هذه المشكلة، مما يؤدي إلى كشف المعلومات.
التوصيات
قم بتحديث Dell Avamar إلى الإصدار 19.12 مع التصحيح 338905 أو أحدث.
قم بتطبيق التصحيح 338905 على الإصدارات الأقدم من 19.12.
لا تستخدم إصدار Dell Avamar 19.10SP1 مع التصحيح 338904.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾