ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-43727

Dell PowerProtect Data Domain with Data Domain Operating System LTS2023Dell PowerProtect Data Domain with Data Domain Operating System LTS2024Dell PowerProtect Data Domain with Data Domain Operating System of Feature Release
CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.1.0.10, LTS2024 release Versions 7.13.1.0 through 7.13.1.25, LTS 2023 release versions 7.10.1.0 through 7.10.1.50, contain an incorrect Implementation of Authentication Algorithm vulnerability in the RestAPI. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (dell) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) LTS2023 7.10.1.0 ≤ v < 7.10.1.60 CVEProject cvelistV5 (CNA)
Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) LTS2024 7.13.1.0 ≤ v < 7.13.1.30 CVEProject cvelistV5 (CNA)
Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release 7.7.1.0 ≤ v < 8.3.0.10 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۷/۱۵
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۱۶
وضعیت
منتشرشده
صادرکننده (CNA)
dell

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-303
    Incorrect Implementation of Authentication Algorithm