PT-2025-11167 · Dell · Dell Networker

CVE-2025-21104 · Publicado 2025-03-13 · Atualizado 2025-08-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Dell NetWorker 19.11.0.3 e anteriores

Descrição: Trata-se de uma Vulnerabilidade de Redirecionamento Aberto no NMC, que poderia permitir que um atacante não autenticado com acesso remoto redirecionasse um usuário alvo da aplicação para URLs web arbitrárias. Isso poderia ser usado para realizar ataques de phishing, levando os usuários a divulgar informações sensíveis.

Recomendações: Para as versões 19.11.0.3 e anteriores, atualize para uma versão superior a 19.11.0.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao componente NMC para minimizar o risco de exploração.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2025-07191

CVE-2025-21104

Produtos afetados

Dell Networker

Referências · 10

• https://bdu.fstec.ru/vul/2025-07191 · Nota de Segurança
• https://t.me/cvetracker/19035 · Publicação no Telegram
• https://t.me/cveNotify/132646 · Publicação no Telegram
• https://t.me/cvedetector/20217 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000294392/dsa-2025-124-security-update-for-dell-networker-management-console-for-http-host-header-injection-vulnerability · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-21104 · Aviso do Fabricante
• https://t.me/cvenotify/114576 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1900161687224815660 · Publicação no Twitter
• https://twitter.com/dailycve/status/1957468084576362997 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-21104 · Nota de Segurança