PT-2025-37070
CVE-2025-43887
·
تاريخ النشر
2025-04-18
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Dell PowerProtect Data Manager الإصداران 19.19 و19.20
الوصف:
يحتوي برنامج Dell PowerProtect Data Manager، الذي يعمل على Hyper-V، على مشكلة تتعلق بأذونات افتراضية غير صحيحة. يمكن لمهاجم يتمتع بامتيازات محدودة ووصول محلي استغلال هذه المشكلة، مما يؤدي إلى رفع مستوى الامتيازات.
التوصيات:
بالنسبة لبرنامج Dell PowerProtect Data Manager الإصدار 19.19، قم بتطبيق قيود الأذونات المناسبة.
بالنسبة لبرنامج Dell PowerProtect Data Manager الإصدار 19.20، قم بتطبيق قيود الأذونات المناسبة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾