PT-2025-43623
CVE-2025-43995
·
تاريخ النشر
2025-10-24
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dell Storage Manager الإصدارات 20.1.21
الوصف
يوجد خلل في المصادقة في برنامج Dell Storage Manager قد يسمح لمهاجم عن بُعد غير مصدق عليه بالتحايل على آليات الحماية. وعلى وجه التحديد، يمكن للمهاجم الوصول إلى واجهات برمجة التطبيقات (APIs) المعروضة بواسطة
ApiProxy.war داخل DataCollectorEar.ear باستخدام SessionKey وUserId محددين. وترتبط قيم UserId هذه بمستخدمين خاصين تم إنشاؤهم داخل compellentservicesapi لأغراض محددة.التوصيات
قم بتحديث برنامج Dell Storage Manager إلى إصدار يعمل على إصلاح ثغرة تجاوز المصادقة هذه. كإجراء مؤقت، قم بتقييد الوصول إلى المكون
ApiProxy.war داخل DataCollectorEar.ear لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾