PT-2025-6923
CVE-2025-21103
·
تاريخ النشر
2025-02-17
·
تاريخ التحديث
2025-12-06
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Dell NetWorker Management Console، الإصدارات من 19.11 حتى 19.11.0.3
Dell NetWorker Management Console، الإصدارات الأقدم من 19.10.0.7
الوصف:
تتعلق المشكلة بعدم معالجة ثغرة أمنية على جانب الخادم في Dell NetWorker Management Console بشكل كافٍ. يمكن لمهاجم غير مصدق عليه يتمتع بوصول محلي استغلال هذه الثغرة المحتملة وتنفيذ تعليمات برمجية عشوائية على الخادم.
التوصيات:
بالنسبة للإصدارات من 19.11 حتى 19.11.0.3، قم بالتحديث إلى إصدار أحدث من 19.11.0.3 لحل المشكلة.
بالنسبة للإصدارات الأقدم من 19.10.0.7، قم بالتحديث إلى الإصدار 19.10.0.7 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول المحلي إلى الخادم لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾