CVE-2025-32744 in AppSync

Zusammenfassung

von VulDB • 26.05.2026

Dell AppSync, Version(en) 4.6.0.0, enthält eine Schwachstelle für das uneingeschränkte Hochladen von Dateien mit gefährlichem Typ (Unrestricted Upload of File with Dangerous Type). Ein Angreifer mit hoher Berechtigung und Fernzugriff könnte diese Schwachstelle potenziell ausnutzen, was zu einer Remote-Ausführung (Remote Execution) führt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Dell
• Reservieren: 10.04.2025
• Veröffentlichung: 21.07.2025
• Moderieren: akzeptiert
• Eintrag: VDB-317148
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 6.6 (CNA)
• EPSS: 0.01519
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32744
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32744/