CVE-2025-38741 in Enterprise SONiC OS

Tóm tắt

Bởi VulDB • 09/06/2026

Dell Enterprise SONiC OS, phiên bản 4.5.0, chứa một lỗ hổng khóa mật mã trong SSH. Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này, dẫn đến truy cập trái phép vào thông tin liên lạc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Dell
• Đặt trước: 16/04/2025
• Tiết lộ: 04/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-318709
• CPE: sẵn sàng
• CWE: CWE-321 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00371
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-38741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-38741
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-38741/