CVE-2025-31649 in ControlVault3
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità relativa a una password hardcoded nella funzionalità del driver ControlVault WBDI di Dell ControlVault3 precedente alla versione 5.15.14.19 e di Dell ControlVault3 Plus precedente alla versione 6.2.36.47. Una chiamata API a ControlVault appositamente creata può portare all'esecuzione di operazioni privilegiate. Un attaccante può emettere una chiamata API per sfruttare questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.