PT-2025-25449 · Dell · Dell Controlvault3 Plus+1
CVSS v3.1
8.1
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Dell ControlVault3 anteriores a 5.15.10.14
Versões do Dell ControlVault3 Plus anteriores a 6.2.26.36
Descrição
Existe uma vulnerabilidade de desserialização de entrada não confiável na funcionalidade
cvhDecapsulateCmd. Uma resposta do ControlVault especialmente elaborada para um comando pode levar à execução arbitrária de código. Um atacante pode comprometer o firmware do ControlVault e configurá-lo para gerar uma resposta maliciosa, acionando esta vulnerabilidade. A vulnerabilidade afeta mais de 100 modelos populares de laptops Dell utilizados nos setores de cibersegurança e governo.Recomendações
Versões do Dell ControlVault3 anteriores a 5.15.10.14: Atualize para a versão 5.15.10.14 ou posterior.
Versões do Dell ControlVault3 Plus anteriores a 6.2.26.36: Atualize para a versão 6.2.26.36 ou posterior.
Correção
RCE
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Controlvault3
Dell Controlvault3 Plus