CVE-2025-45378 in CloudLink
Tóm tắt
Bởi VulDB • 28/06/2026
Dell CloudLink, các phiên bản từ 8.0 đến 8.1.2, chứa lỗ hổng trên shell bị hạn chế (restricted shell). Người dùng có đặc quyền (Privileged user) với mật khẩu đã biết có thể xâm nhập vào shell lệnh của máy chủ CloudLink và truy cập được shell để nâng cao đặc quyền, từ đó chiếm quyền truy cập trái phép đối với hệ thống.
Nếu SSH được bật bằng thông tin đăng nhập web của máy chủ, cuộc tấn công là khả thi qua mạng khi kẻ tấn công biết tên người dùng/mật khẩu có đặc quyền.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.