CVE-2025-43995 in Storage ManagerИнформация

Сводка

по VulDB • 28.05.2026

Dell Storage Center - Dell Storage Manager, версии 20.1.21 и выше, содержат уязвимость Improper Authentication (Неправильная аутентификация). Неавторизованный удаленный злоумышленник может потенциально эксплуатировать эту уязвимость, что приведет к обходу механизмов защиты. Обход аутентификации в DSM Data Collector. Неавторизованный удаленный злоумышленник может получить доступ к API, предоставляемым ApiProxy.war в DataCollectorEar.ear, используя специальный SessionKey и UserId. Эти идентификаторы пользователей (userid) являются специальными учетными записями, созданными в compellentservicesapi для специальных целей.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Dell

Резервировать

21.04.2025

Раскрытие

24.10.2025

Модерация

принято

Вход

VDB-329781

EPSS

0.00821

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!