PT-2025-28957 · Dell · Dell Powerflex Manager
CVE-2025-36599
·
Publicado
2025-07-07
·
Atualizado
2025-07-10
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Dell PowerFlex Manager VM versões anteriores à 4.6.2.1
Descrição:
O Dell PowerFlex Manager VM é afetado por um problema que permite a inserção de informações sensíveis em arquivos de log. Um atacante com baixos privilégios e acesso remoto poderia explorar esse problema, potencialmente levando à divulgação de credenciais de usuário. Um atacante pode usar essas credenciais expostas para acessar o sistema com os privilégios da conta comprometida.
Recomendações:
Atualize o Dell PowerFlex Manager VM para a versão 4.6.2.1 ou posterior.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Powerflex Manager