جزئیات آسیب‌پذیری
CVE-2025-43914
Dell PowerProtect Data Domain BoostFS for Linux Ubuntu Feature ReleaseDell PowerProtect Data Domain BoostFS for Linux Ubuntu LTS2023Dell PowerProtect Data Domain BoostFS for Linux Ubuntu LTS2024Dell PowerProtect Data Domain BoostFS for Linux Ubuntu LTS2025
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Dell PowerProtect Data Domain BoostFS for Linux Ubuntu systems of Feature Release versions 7.7.1.0 through 8.3.0.15, LTS2025 release version 8.3.1.0, LTS2024 release versions 7.13.1.0 through 7.13.1.30, LTS 2023 release versions 7.10.1.0 through 7.10.1.60, contain an Incorrect Privilege Assignment vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Unauthorized access.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (dell) | CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Dell | PowerProtect Data Domain BoostFS for Linux Ubuntu Feature Release | 7.7.1.0 ≤ v < 8.4.0.0 | CVEProject cvelistV5 (CNA) |
| Dell | PowerProtect Data Domain BoostFS for Linux Ubuntu LTS2023 | 7.10.1.0 ≤ v < 7.10.1.70 | CVEProject cvelistV5 (CNA) |
| Dell | PowerProtect Data Domain BoostFS for Linux Ubuntu LTS2024 | 7.13.1.0 ≤ v < 7.13.1.40 | CVEProject cvelistV5 (CNA) |
| Dell | PowerProtect Data Domain BoostFS for Linux Ubuntu LTS2025 | 8.3.1.0 ≤ v < 8.3.1.10 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۱۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- dell
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-266Incorrect Privilege Assignment