CVE-2025-66238 in DCIM dcTrack

Riassunto

di VulDB • 23/08/2026

In DCIM dcTrack, un attaccante può abusare di determinate funzionalità di accesso remoto. Un utente autenticato con accesso alla console virtuale dell'appliance potrebbe sfruttare queste funzionalità per reindirizzare il traffico di rete, potenzialmente accedendo a servizi o dati ristretti sulla macchina host.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Icscert
• Prenotare: 25/11/2025
• Divulgazione: 05/12/2025
• Moderazione: accettato
• Voce: VDB-334376
• CPE: pronto
• CWE: CWE-288 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.00334
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66238
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66238/