PT-2025-45349
CVE-2025-22397
·
تاريخ النشر
2025-11-06
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
وحدة التحكم في الوصول عن بُعد المدمجة من Dell 9، الإصدارات 14G الأقدم من 7.00.00.181
وحدة التحكم في الوصول عن بُعد المدمجة من Dell 15G و16G، الإصدارات من 6.10.80.00 إلى 7.20.10.50
وحدة التحكم في الوصول عن بُعد المدمجة من Dell 10، الإصدارات 17G السابقة لـ 1.20.25.00
الوصف
تحتوي وحدة التحكم في الوصول عن بُعد المدمجة من Dell على مشكلة تتعلق بالتقييد غير الصحيح لمسار الوصول إلى دليل مقيد («Path Traversal»). يمكن لمهاجم يتمتع بامتيازات عالية ووصول عن بُعد استغلال هذه الثغرة، مما يؤدي إلى وصول غير مصرح به.
التوصيات
وحدة التحكم في الوصول عن بُعد المدمجة من Dell 9، الإصدارات 14G السابقة للإصدار 7.00.00.181: قم بالتحديث إلى الإصدار 7.00.00.181 أو أحدث.
وحدة التحكم في الوصول عن بُعد المدمجة من Dell 15G و16G، الإصدارات من 6.10.80.00 إلى 7.20.10.50: قم بالتحديث إلى إصدار أحدث من 7.20.10.50.
وحدة التحكم في الوصول عن بُعد المدمجة من Dell 10، الإصدارات 17G الأقدم من 1.20.25.00: قم بالتحديث إلى الإصدار 1.20.25.00 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾