PT-2025-37068
CVE-2025-43885
·
تاريخ النشر
2025-04-18
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Dell PowerProtect Data Manager الإصداران 19.19 و19.20
الوصف:
يحتوي برنامج Dell PowerProtect Data Manager، الذي يعمل على Hyper-V، على ثغرة أمنية تتمثل في ”التحييد غير الصحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل“، والمعروفة أيضًا باسم ”حقن أمر نظام التشغيل“. يمكن لمهاجم محلي يتمتع بامتيازات منخفضة تنفيذ أوامر على النظام.
التوصيات:
بالنسبة لبرنامج Dell PowerProtect Data Manager الإصدار 19.19، لا توجد حتى الآن معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
بالنسبة لبرنامج Dell PowerProtect Data Manager الإصدار 19.20، لا توجد حتى الآن معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾