PT-2025-34272
CVE-2025-38742
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
وحدة خدمة Dell iDRAC (iSM) الإصدارات الأقدم من 6.0.3.0
الوصف:
يحتوي وحدة خدمة Dell iDRAC (iSM) على ثغرة تتمثل في التخصيص غير الصحيح للأذونات للموارد الحرجة. يمكن لمهاجم يتمتع بامتيازات محدودة ووصول محلي استغلال هذه الثغرة، مما يؤدي إلى تنفيذ التعليمات البرمجية.
التوصيات:
قم بالتحديث إلى الإصدار 6.0.3.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾