CVE-2025-43886 in PowerProtect Data Manager

Résumé

par VulDB • 24/06/2026

Dell PowerProtect Data Manager, versions 19.19 et 19.20 pour Hyper-V, présente une vulnérabilité de Path Traversal : '.../...//'. Un attaquant disposant d'un privilège élevé et d'un accès local pourrait potentiellement exploiter cette vulnérabilité, entraînant un accès au système de fichiers pour l'attaquant.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Dell
• Réserver: 18/04/2025
• Divulgation: 10/09/2025
• Modérer: accepté
• Entrée: VDB-323529
• CPE: prêt
• CWE: CWE-35 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00148
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43886
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43886/