PT-2025-45121
CVE-2025-45378
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dell CloudLink من 8.0 إلى 8.1.2
الوصف
يسمح ثغرة في بيئة العمل المقيدة (restricted shell) لمستخدم يتمتع بامتيازات ويمتلك كلمة مرور معروفة باختراق بيئة عمل الأوامر الخاصة بالخادم. وقد يؤدي ذلك إلى تصعيد الامتيازات والوصول غير المصرح به إلى النظام. إذا تم تمكين بروتوكول SSH باستخدام بيانات اعتماد الويب الخاصة بالخادم، فيمكن تنفيذ الهجوم عبر الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾